Привет, друзья. В этой публикации мы рассмотрим вопрос, что такое спящий режим Windows 10. Поговорим о том, чем этот режим отличается от своих альтернатив – режима гибернации и гибридного спящего режима, в каких ситуациях лучше использовать спящий режим, а в каких — его альтернативы. Также мы рассмотрим, как оптимально настроить спящий режим на ПК и ноутбуке. Ну и в конце будет парочка лайфхаков по запуску сна.
Итак, друзья, спящий режим, он же сон Windows 10. Это один из режимов энергосбережения этой операционной системы, наряду с прочими режимами он являет собой альтернативу выключению компьютера. Опцию ухода компьютера в сон можем наблюдать в меню «Пуск» Windows 10 при нажатии кнопки выключения компьютера.
Также опция сна присутствует в меню по клавишам Win+X Windows 10.
Ещё в сон компьютер можно отправить, вызвав на пустом рабочем столе клавишами Alt+F4 функцию завершения работы системы, выбрав «Спящий режим» из вариантов завершения работы и нажав «Ок».
И также в сон компьютер можно отправлять с помощью таймеров выключения, реализуемых сторонними программами, самые примечательные из них рассмотрены в статье сайта «Таймер выключения Windows». При дефолтных настройках электропитания Windows 10 компьютер автоматически погружается в сон при определённом времени бездействия. А если это ноутбук, то в сон он уходит ещё и при закрытии крышки. Для выхода из режима сна нужно нажать кнопку питания компьютера, любую клавишу на клавиатуре или пошевелить мышкой.
Спящий режим Windows 10 унаследовала от версий-предшественниц, он есть в Windows 8.1, он есть в Windows 7. Его протоверсия вообще появилась ещё в Windows XP, если кто помнит, был такой ждущий режим. Впоследствии ждущий режим был доработан, и начиная с Vista мы его уже знаем как спящий режим. И это, как я упомянул, один из режимов энергосбережения системы, а таких у неё три — спящий режим, гибридный спящий режим и гибернация.
Примечание: друзья, не каждое компьютерное устройство поддерживает все режимы энергосбережения Windows, поддержка должна быть, во-первых, аппаратной, во-вторых, не должна быть отключена в BIOS. Вы можете проверить, какие у вас поддерживаются режимы энергосбережения. Запускаем от имени администратора командную строку и вводим:
powercfg -aПолучаем перечень этих режимов, где спящий режим будет обозначатся как ждущий режим (S3). В нашем случае есть все три режима, и также в перечне отображается технология быстрого запуска Windows 10.
Все три режима энергосбережения призваны упростить работу с компьютером в условиях экономии электроэнергии. Будь это заряд аккумулятора ноутбука или электроэнергия при работе компьютеров от сети. Эти режимы фиксируют рабочее состояние Windows 10, т.е. наш пользовательский сеанс работы с запущенными процессами, активными программами и окнами. И позволяют оперативно возобновить этот сеанс при нашем обращении к компьютеру. Используя эти режимы, нам не нужно каждый раз при отлучении от компьютера выключать его, а потом снова включать, ждать, пока загрузится система, запускать программы, открывать документы или проекты, с которыми мы работали. Каким мы наш рабочий сеанс отправили в режим энергосбережения, таким мы его получим при возобновлении работы компьютера. А вот оперативность возобновления сеанса и эффективность экономии энергии у этих режимов разные.
И вот, друзья, в плане оперативности возобновления сеанса лучший из всех режимов – это спящий. Выход из сна мгновенный. Именно потому это дефолтный в системе Windows режим энергосбережения. И потому он по умолчанию вынесен в число опций завершения работы компьютера. Оперативность обеспечивается тем, что при сне пользовательский сеанс сохраняется в оперативной памяти компьютера. На которую продолжает поступать электропитание с целью сохранения данных. Тогда как другие компоненты компьютера – процессор, жёсткий диск, видеокарта, кулеры – обесточиваются. Таким образом в спящем режиме ПК или ноутбук потребляет минимум энергии. Если во сне у ноутбука полностью разрядится аккумулятор, либо же произойдёт перебой питания ПК от электросети, Windows 10 просто аварийно завершит работу, и мы при наличии питания по новой запустим её и все наши программы. Тут главное взять за правило не оставлять несохранёнными на жёстком диске результаты своей работы в программах. Но в любом случае, друзья, ноутбуки защищены от аварийного завершения работы системы при разрядке аккумулятора во сне. По умолчанию в Windows 10 для ноутбуков настроено применение режима гибернации после 180 минут нахождения устройства в спящем режиме.
В режиме гибернации компьютер обесточивается полностью, в плане энергосбережения это самый эффективный режим. Наш рабочий сеанс из оперативной памяти записывается в специальный файл на жёстком диске. Из этого же файла путём выгрузки данных обратно в оперативную память наш сеанс работы с компьютером возобновляется. Соответственно, выход из гибернации происходит чуть дольше, чем выход из сна. Но при этом гибернация надёжна в плане сохранности нашего рабочего сеанса. Друзья, о режиме гибернации, его особенностях, как его включить в Windows 10 читайте в статье сайта «Как включить гибернацию в Windows 10».
Гибридный спящий режим – это компромисс между сном и гибернацией в плане сохранности пользовательского сеанса работы. Этот режим действует как обычный спящий, но при погружении в него рабочий сеанс записывается дополнительно на жёсткий диск. Таким образом мы свой рабочий сеанс Windows 10 получим восстановленным даже при перебоях в питании.
Итого, друзья: спящий режим – это оптимальный режим энергосбережения и для ПК, и для ноутбуков. В случае с последними по истечении трёх часов сна он сам сменяется гибернацией, что минимизирует риски потерять наш рабочий сеанс. Сон – самый оперативный способ возобновления работы компьютера. И что немаловажно будет для многих, сон не расходует лишний раз ресурс SSD.
Настраивается спящий режим в системном приложении Windows 10 «Параметры». Идём по пути «Система > Питание и спящий режим». И здесь можем настроить время бездействия компьютера, через которое он автоматический уйдёт в спящий режим. Для компьютеров это будет только время бездействия при работе от сети, а для ноутбуков – и от сети, и от аккумулятора. Если не нравятся дефолтные значения, ставим своё время. Далее жмём «Дополнительные параметры питания».
И мы перейдём в классический формат настроек электропитания Windows 10. Что здесь можно настроить? Немногое, тем не менее. Жмём «Действия кнопок питания».
И, если у вас ПК, можете назначить погружение в сон на кнопку питания. Возможно, вам так будет удобнее пользоваться сном.
Если у вас ноутбук, сон и так будет по умолчанию назначен и на кнопку питания, и на закрытие крышки. Но вы можете при питании от батареи, например, оставить сон на закрытие крышки, а на кнопку питания назначить гибернацию. И таким образом вы сможете погружать ноутбук в тот или иной режим по ситуации.
И также у нас в классических настройках электропитания есть пункт «Настройка перехода в спящий режим», жмём его.
Далее – «Изменить дополнительные параметры питания».
Вот здесь, друзья, мы можем настроить включение гибернации после сна. На ПК по умолчанию она отключена, а на ноутбуках она включается после 180 минут нахождения во сне. Всё это можно изменить: на ПК можете установить время сна, после которого включается гибернация, а на ноутбуках можете это время изменить или оставить поле пустым, что будет означать отключение гибернации во сне.
Выше настроек гибернации после сна находится пункт активации гибридного спящего режима. По умолчанию в Windows 10 он выключен и на ПК, и на ноутбуках. Но, друзья, если специфика гибридного спящего режима оптимальна для вас, можете его включить, причём на ноутбуках можете включить его отдельно для типа питания от сети и от аккумулятора.
Друзья, способов погрузить компьютер в сон огромное множество. Помимо рассмотренных выше это также кнопки сна на продвинутых клавиатурах ПК, на ноутбуках это сочетание клавиш Fn и F1 или F7. Также вы можете создать на рабочем столе кнопку сна или закрепить её на панели задач Windows 10. Чтобы создать кнопку, на рабочем столе, вызываем контекстное меню, выбираем «Создать > Ярлык».
В поле объекта вставляем:
C:\Windows\System32\rundll32.exe PowrProf.dll,SetSuspendState
Вводим название – «Сон». Жмём «Готово».
На созданном ярлыке вызываем контекстное меню, выбираем его свойства. В свойствах меняем значок ярлыка и можем задать горячие клавиши запуска сна.
И обязательно отключаем гибернацию, иначе этот ярлык будет погружать компьютер в гибернацию. В командную строку, запущенную от администратора вводим:
powercfg -hibernate offТакже, друзья, ярлык сна наряду с другими функциями, связанными с питанием компьютера, можно создать с помощью программы-твикера WinaeroTweaker.
Ну и ещё один, весьма занимательный лайфхак по погружению компьютера в сон для тех, кто работает с Яндекс.Браузером. Встроенный в него голосовой ассистент Алиса, друзья, умеет погружать компьютер в сон. Нам нужно сказать Алисе простую фразу «Погрузи компьютер в сон». Она ответит: «Засыпаю», и компьютер погрузится в спящий режим.
Содержание статьи:
- Режимы «ожидания» компьютера
- Сон (Sleep) / ждущий режим
- Гибернация (Hibernation)
- Гибридный спящий режим
- Завершение работы (Shutdown)
- Вопросы и ответы: 0
Доброго здравия!
Сегодняшняя заметка может оказаться полезной для тех пользователей, кто хочет ускорить свою работу за ПК (ноутбуком) и сделать ее чуть более удобной!
О чем речь: представьте, вам нужно отойти от ПК, но на нем открыты десятки приложений. Если его выключить — то потом потребуется куча времени, чтобы всё снова запустить и открыть. Другое дело, если его «выключить» специальным образом так, чтобы все открытые программы остались таковыми при следующем включении (как будто его и не отключали).
Удобно?! 😉
Вот для этого и нужно использовать спец. режимы ожидания (Сон, гибернация и пр.), которые далеко не всегда по умолчанию есть в меню Windows (даже, если ваше устройство их поддерживает!). Вот, собственно, ниже и расскажу какие они есть, в чем их отличие и как их включить. 👌
*
Режимы «ожидания» компьютера
Сон (Sleep) / ждущий режим
Ранее в Windows «Сон» назывался ждущим режимом…
Сон / Sleep — спец. режим, при переходе в который, компьютер отключает большинство компонентов (экран, диск, и пр.) за исключением ОЗУ (в ней сохраняются все открытые вами приложения, т.е. вся ваша работа…). Как правило, достаточно одного прикосновения к мышке (клавиатуре), чтобы восстановить его работу из сна (за 1 сек.!). 👌
Разумеется, для нахождения в таком режиме компьютеру необходимо электропитание. Если вдруг вы отключите его из розетки (или пропадет электричество / сядет аккумулятор) — компьютер просто выключится, и продолжить работу за 1 сек. вы уже не сможете (придется его включать самым обычным образом…).
*
Как задействовать этот режим
В большинстве случаев достаточно открыть меню ПУСК и нажать по кнопке выключения — в списке возможных вариантов должен быть спящий режим. См. скрин ниже. 👇
Меню ПУСК — спящий режим — Windows 11
Вариант 2
Находясь на рабочем столе можно воспользоваться сочетание Alt+F4 — в результате появиться окно завершения работы Windows: среди списка опций должен быть и сон. 👇
Кстати, также можно нажать сочетание WIN+L — в результате появиться заставка как при вкл. ПК: в нижнем углу будет кнопка питания, позволяющая задействовать режим сна.
Находясь на раб. столе — нажать Alt+F4
Вариант 3
Чтобы настроить работу Windows на автоматический перевод ПК в режим сна — необходимо воспользоваться настройками электропитания (Win+R, команда powercfg.cpl). В них нужно открыть ссылку «Настройка перехода в спящий режим» и указать через какое время бездействия ПК вам требуется отправлять его в сон (в моем примере ниже это время равно 30 мин.).
Электропитание — переводить ПК в спящий режим через 30 минут
Вариант 4
При помощи спец. утилит ПК можно отправлять в сон с помощью нужного вам сочетания клавиш. Как это настроить — я рассказывал как-то в одной из своих старых заметок, ссылку на нее оставлю ниже. Рекомендую! 👇
https://ocomp.info/kak-otpravit-kompyuter-v-son.html
*
Что делать, если его нет в меню (или он не работает)
- открыть настройки электропитания и во вкладке «Действие кнопок питания» проверить, чтобы стояла галочка «Спящий режим». См. мой пример ниже на скрине;👇
Отображать в меню спящий режим
- обновить драйверы на мат. плату (да и вообще, в идеале в диспетчере устройств у вас не должно быть устройств с желтыми воскл. знаками (что означает отсутствие драйвера);
Драйвер на видеокарту установлен (слева), драйвера нет (справа) // в качестве примера!
- проверьте настройки BIOS, не задан ли у вас какой-то особый режим работы сна (см. вкладки Sleep State|mode, Suspend mode и прочие производные). В большинстве случаев достаточно поставить режим «Авто», либо сбросить BIOS в дефолтные параметры;
Выбор ждущего режима
- ознакомьтесь вот с этой заметкой: 👉 почему ПК не уходит в сон.
*
Гибернация (Hibernation)
Гибернация — этот режим очень похож на режим сна, т.к. он тоже позволяет быстро вкл. ПК и увидеть все ранее открытые приложения (и поэтому многие их путают). Однако у него есть две маленькие особенности:
- компьютер переходя в него, выключается, — т.е. он не зависит от электропитания!
- при этом все данные из ОЗУ сохраняются в спец. файл на диске, а потому при выходе из гибернации — компьютеру нужно некоторое время чтобы их считать и восстановить все открытые вами приложения (но все равно, по времени, это получается быстрее, чем просто выключать/включать ПК стандартным образом).
*
Обратите внимание, что при каждом входе в режим гибернации компьютер сбрасывает содержимое оперативной памяти в файл на диске, что не всегда хорошо сказывается на сроке работы накопителей (в частности на некоторых SSD).
*
Как задействовать
Простейший вариант — воспользоваться меню ПУСК, или нажать сочетание Alt+F4 на рабочем столе. См. пример ниже. 👇
Как отправить ПК в гибернацию
Вариант 2
В настройках электропитания Windows можно задать время бездействия ПК перед тем, как он перейдет в гибернацию + установить действие кнопки питания (т.е. нажимая ее — компьютер будет не просто-напросто выключаться, а переходить в этот режим).
Действие при нажатии кнопки питания
*
Что делать, если его нет в меню
По этой теме у меня есть отдельная заметка на блоге. Рекомендую ее для ознакомления, всего неск. команд и режим гибернации появится (с вероятностью 98% 😉) в вашей версии Windows…
https://ocomp.info/gibernatsiya-v-noutbuke.html
*
Гибридный спящий режим
На некоторых ПК и ноутбуках есть всякие «разновидности» режимов сна и гибернации (своего рода их смеси). Отсюда и название «гибридный…».
Обычно этот режим подразумевает, что ПК будет отправлен в обычный спящий режим + сделает копию данных из ОЗУ в спец. файл на диске (также, как происходит при гибернации). В результате пользователь получает все преимущества обоих режимов:
- можно быстро восстановить свою работу (буквально за 1-2 сек., прикоснувшись к мышке // как это бывает при режиме сна);
- в случае отключения электропитания (когда ПК был в гибридном спящем режиме) — данные будут считаны с диска и все равно можно будет продолжить свою работу со всеми ранее открытыми программами и данными (только включение компьютера займет чуть дольше времени).
*
Правда, есть у него и минусы: как правило он собой подменяет и сон и гибернацию, а потому у вас нет возможности отправить ПК сразу в гибернацию (например). Это может несколько мешать…
Что касается его запуска: если ваше устройство поддерживает гибридный спящий режим — то он должен быть включен по умолчанию. Никаких тонких настроек по нему нет (все выше-оговорённое по сну и гибернации — актуально и для него).
*
Завершение работы (Shutdown)
Означает полное выключение компьютера без сохранения каких-либо текущих данных (то, что вы сами не сохранили на диск — пропадет из ОЗУ). Применяется по умолчанию при однократном нажатии на кнопку питания на большинстве ПК и ноутбуков.
Операция стандартная, поэтому не вижу смысла на ней останавливаться…
Завершение работы Windows
*
Кстати, в Windows есть одноименная команда (Shutdown), которая позволяет выключать/перезагружать устройство (даже через определенное время, например, через 1 час — своего рода таймер). Пример ее использования — можете узнать из моей прошлой заметки, ссылка ниже. 👇
https://ocomp.info/kak-postavit-taymer-vyiklyuchenia.html#i-2
*
За сим откланяюсь, удачи!
👌
Windows 10, как и предыдущие версии системы, обладает несколькими встроенными режимами энергосбережения. Режим ожидания появился ещё в Windows XP, но в последующих версиях Windows разработчики Microsoft пересмотрели принцип его работы. С тех пор в ОС от Microsoft доступно 3 режима ожидания:
- Спящий режим.
- Гибернация и связанная с ней функция — быстрый запуск.
- Гибридный спящий режим.
В этой статье мы разберёмся, чем отличаются указанные режимы, как их можно включить или выключить.
Поддерживает ли компьютер сон, гибернацию и гибридный спящий режим
Сначала отметим, что эти режимы работают не на всех устройствах. Компоненты компьютера должны соответствовать определённым требованиям, а его производитель должен обеспечить поддержку режимов энергосбережения в BIOS. Проверить, какой из режимов поддерживает ваш компьютер, можно следующим способом:
- Нажмите Win + S. Введите в поисковую строку Командная строка.
- Кликните по результату правой клавишей мыши и выберите Запустить от имени администратора.
- Введите следующую команду и нажмите Enter: powercfg -a
Вы получите список функций, которые поддерживает ваше устройство. Здесь ждущий режим (S3) — это сон.
Спящий режим в Windows 10
Что такое спящий режим (сон)
При переходе в сон система отключает экран, жесткий диск и процессор. Остаются работать лишь оперативная память и небольшое количество связанных с ней компонентов. Благодаря этому выход из спящего режима занимает буквально пару секунд и возвращает Windows с приложениями в то же состояние, в котором пользователь перевел ПК в сон. Минусом этого режима является довольно большое потребление энергии по сравнению с выключением компьютера. Отметим, что при отключении от сети (к примеру, если аккумулятор разрядится) все данные о состоянии системы и приложений будут потеряны.
Как настроить или отключить автоматический переход в спящий режим в Параметрах
- Откройте приложение Параметры.
- Перейдите в категорию Система — Питание и спящий режим.
- В разделе Сон выберите нужные вам значения с помощью соответствующих меню.
Как настроить или отключить спящий режим в Панели управления
- Нажмите Win + R. Введите команду control powercfg.cpl и нажмите Enter.
- Кликните на надпись Настройка схемы электропитания напротив активного плана.
- Измените параметр Переводить компьютер в спящий режим по своему усмотрению и нажмите Сохранить изменения.
- Если вы периодически переключаетесь между различными планами, повторите операцию для остальных схем питания.
Как отключить переход в спящий режим по закрытию крышки ноутбука
Настройки, которые мы разобрали выше, влияют лишь на автоматический переход в спящий режим. Вы наверняка замечали, что ноутбуки также засыпают при закрытии крышки, а планшеты — по нажатию кнопки питания.
- Нажмите Win + R. Введите команду control powercfg.cpl и нажмите Enter.
- Нажмите на надпись Действия кнопок питания слева.
- Измените Параметры кнопки питания, спящего режима и крышки и кликните Сохранить изменения.
Как добавить или убрать пункт Сон в меню Пуск
По умолчанию кнопка Завершение работы в меню Пуск отображает лишь выключение и перезагрузку. При желании, туда можно добавить и переход в спящий режим.
- Нажмите Win + R. Введите команду control powercfg.cpl и нажмите Enter.
- Нажмите на надпись Действия кнопок питания слева.
- Кликните на Изменение параметров, которые сейчас недоступны.
- Поставьте галочку напротив Спящий режим и нажмите Сохранить изменения.
Гибернация в Windows 10
Что такое гибернация
При активации данного режима система перезаписывает все данные из оперативной памяти на жесткий диск, после чего устройство выключается. При включении компьютера загрузка занимает до пары десятков секунд, зависимо от скорости накопителя. В это время данные с диска переписываются обратно в оперативную память, что позволяет полностью восстановить состояние системы и приложений. Несомненный плюс этого режима — нулевое энергопотребление и возможность восстановления данных даже при отключении сети. Из минусов можно отметить долгую загрузку и постоянные операции записи на диск, что не рекомендуется на SSD-накопителях.
Самую важную роль в обеспечении работы гибернации играет файл hyberfil.sys, расположенный в корне системного раздела. Именно в него Windows записывает состояние системы и программ. Его размер обычно — около 70% объёма оперативной памяти.
Что такое быстрый запуск и как его отключить
В последних версиях Windows по умолчанию включена тесно связанная с гибернацией функция быстрого запуска. Система сохраняет некоторые важные файлы в hyberfil.sys, что позволяет заметно ускорить загрузку Windows. Минусом этого режима являются проблемы со входом в меню загрузки или BIOS, а также возникновение подтормаживаний и ошибок Windows 10, если долго не перезагружать ПК.
Вы можете отключить быстрый запуск следующим образом:
- Нажмите Win + R. Введите команду control powercfg.cpl и нажмите Enter.
- Нажмите на надпись Действия кнопок питания слева.
- Кликните на Изменение параметров, которые сейчас недоступны.
- Снимите галочку напротив пункта Включить быстрый запуск (рекомендуется) и нажмите Сохранить изменения.
Как включить гибернацию в Windows 10
- Нажмите Win + S. Введите в поисковую строку Командная строка.
- Кликните по результату правой клавишей мыши и выберите Запустить от имени администратора.
- Введите следующую команду и нажмите Enter: powercfg -h on
Система создаст файл hyberfil.sys и добавит опции, связанные с гибернацией, в настройки электропитания. Учтите, что пункт Гибернация в меню Завершение работы автоматически добавлен не будет.
Настройки автоматического перехода в гибернацию, её активации при закрытии крышки и добавления пункта в меню завершения работы абсолютно аналогичны спящему режиму. Единственное отличие заключается в том, что они будут отображаться только в Панели управления, не в Параметрах.
Как отключить гибернацию в Windows 10
- Нажмите Win + S. Введите в поисковую строку Командная строка.
- Кликните по результату правой клавишей мыши и выберите Запустить от имени администратора.
- Введите следующую команду и нажмите Enter: powercfg -h off
Файл hyberfil.sys будет удалён. Функция быстрого запуска системы также станет недоступна. Если вы хотите оставить возможность быстрого запуска, но отключить гибернацию, вы можете уменьшить размер файла hyberfil.sys.
Как уменьшить размер файла hyberfil.sys
- Нажмите Win + S. Введите в поисковую строку Командная строка.
- Кликните по результату правой клавишей мыши и выберите Запустить от имени администратора.
- Введите следующую команду и нажмите Enter: powercfg /h /type reduced
Функция гибернации будет отключена, но возможность быстрого запуска останется. Если вы захотите вернуть всё обратно, воспользуйтесь следующей командой: powercfg /h /type full.
Гибридный спящий режим в Windows 10
Этот режим — смесь сна и гибернации. Система ведёт себя так же, как и при переходе в спящий режим, но при этом создаёт резервную копию данных из оперативной памяти на жёстком диске. После отключения питания Windows попытается восстановить состояние приложений и системы.
Гибридный спящий режим включён по умолчанию на поддерживаемых устройствах. В принципе, никаких его настроек не предусмотрено и он просто заменяет спящий режим. Все рассмотренные ранее параметры сна работают и с ним. Тем не менее, из-за некоторых минусов вы можете захотеть отключить гибридный сон:
- Интенсивная нагрузка на жёсткий диск. Это противопоказано на SSD-накопителях.
- Отсутствие возможности использования гибернации при включённом гибридном спящем режиме. Чтобы активировать функцию гибернации, придётся отключить гибридный сон и наоборот.
Как отключить гибридный спящий режим в Windows 10
- Нажмите Win + R. Введите команду control powercfg.cpl и нажмите Enter.
- Кликните на надпись Настройка схемы электропитания напротив активированного плана.
- Нажмите на Изменить дополнительные параметры питания.
- Найдите пункт Сон и подпункт Разрешить гибридный спящий режим.
- Измените значения опций на Выкл.
- Нажмите Применить и ОК.
Проблемы спящего режима и гибернации
Иногда при использовании режимов ожидания у вас могут возникать какие-либо проблемы. Разберём самые частые из них.
Экран выключается, когда спящий режим, гибернация и отключение дисплея не активированы
Вероятно, проблема возникает из-за включённой заставки.
- Нажмите Win + R. Введите следующую команду и нажмите Enter: control desk.cpl,,@screensaver
- Убедитесь, что в выпадающем списке выбран пункт (нет), который соответствует отключенной заставке.
- Снимите галочку Начинать с экрана входа в систему.
- Нажмите Применить и ОК.
Компьютер сам включается или выходит из спящего режима
Такая ситуация может возникать из-за включённых таймеров пробуждения или подключенной периферии. Подробно этот вопрос описан в соответствующей статье.
Компьютер не выходит из спящего режима
Такая проблема может возникать из-за неполадок в драйверах чипсета. Зайдите на сайт производителя устройства, загрузите и установите последние доступные версии драйверов.
В процессе изъятия и анализа настольных компьютеров последние, как правило, отключаются от сети электропитания. В результате отключения питания может быть утерян доступ к некоторым типам данных — в зависимости от того, в каком состоянии находился компьютер на момент отключения. В этой статье рассматривается разница между состояниями сна, гибридного сна и гибернации, а также штатного выключения системы с активной функцией «быстрого запуска».
Состояния сна и гибернации
Компьютер включён, находится в режиме сна или гибернации? Если компьютер включён, заблокирован ли экран и есть ли доступ к пользовательской сессии? В зависимости от ответов на эти вопросы подход к анализу устройства может сильно отличаться.
Внимание: в статье рассматриваются различные режимы сна для настольных компьютеров. Ноутбуки, ультрабуки и устройства 2-в-1, способные функционировать в режиме ожидания, могут быть защищены посредством шифрования BitLocker Device Encryption.
При наличии доступа к авторизованной пользовательской сессии рекомендуем просканировать компьютер на предмет наличия подключённых зашифрованных дисков и активных зашифрованных виртуальных машин. В случае, когда такие диски или виртуальные машины присутствуют, имеет смысл извлечь из оперативной памяти компьютера соответствующие ключи шифрования при помощи Elcomsoft Forensic Disk Decryptor и/или исследовать содержимое зашифрованных разделов, не выключая устройство. Если компьютер будет выключен, существует риск потери доступа к зашифрованным данным.
Доступ к данным может быть утрачен по причине того, что ключи шифрования, которые хранятся в оперативной памяти включённого компьютера, могут не восстанавливаться после его выключения, и для монтирования зашифрованного диска или виртуальной машины может потребоваться ввести пароль. Различаются следующие ситуации:
- Компьютер перезагружен или выключен (штатным образом или отключением электропитания). Большинство программ шифрования дисков (за исключением BitLocker в режиме TPM) удаляет ключи шифрования из памяти; для повторного монтирования зашифрованного диска или виртуальной машины потребуется ввести пароль.
- Сон или гибернация. В большинстве программ шифрования дисков и виртуальных машин с настройками по умолчанию ключи из оперативной памяти не удаляются. При этом пользователь может самостоятельно (или через корпоративные политики безопасности) настроить шифрование дисков BitLocker (за исключением системного) таким образом, чтобы пароль для их разблокирования требовался и в этом случае. В случае использования VeraCrypt доступны опциональные настройки в приложении, которые размонтируют зашифрованные диски при переходе компьютера в состояние сна или гибернации.
- Экран компьютера заблокирован. Это самостоятельный случай, который определяется в политиках безопасности отдельно от состояний сна/гибернации. По умолчанию в этом состоянии BitLocker не размонтирует зашифрованные диски, а для VeraCrypt доступна опциональная настройка (по умолчанию — выключено).
Различия между режимами энергосбережения Windows 10: сон, гибернация, гибридный сон, быстрый запуск
В настольных компьютерах Windows 10 определено несколько режимов энергосбережения, с каждым из которых связан ряд особенностей.
Сон
Режим сна — первый из энергосберегающих. По умолчанию в Windows 10 включён режим так называемого «гибридного» сна (см. скриншот), однако пользователь может вручную изменить эту настройку.
Если настройка «гибридного» сна не включена, то компьютер не будет сохранять содержимое оперативной памяти на диск. Если «спящий» компьютер будет отключён от сети электропитания, всё содержимое оперативной памяти будет утрачено, и при последующем включении зашифрованные диски (за исключением конфигураций BitLocker+TPM) смонтированы не будут.
Для предотвращения такой ситуации был разработан режим «гибридного» сна.
Гибридный сон
В этом режиме компьютер будет сохранять содержимое оперативной памяти на диск в момент ухода в сон. При этом на модули оперативной памяти будет по-прежнему подаваться питание, что позволит компьютеру мгновенно «проснуться». В случае, когда во время сна компьютер отключается от электросети, при его последующем включении содержимое оперативной памяти будет подгружено с диска и таким образом полностью восстановлено. Как правило, в этом случае восстанавливается и доступ к зашифрованным дискам и виртуальным машинам (если в их настройках не прописано исключение).
Гибернация
В режиме гибернации содержимое оперативной памяти также сохраняется на диске, а модули оперативной памяти обесточиваются. При пробуждении компьютера содержимое оперативной памяти всегда считывается с диска (из файла гибернации). С точки зрения программ шифрования дисков этот режим не отличается от режимов сна и гибридного сна.
Быстрый запуск
Быстрый запуск — функция Windows 10, предназначенная для сокращения времени загрузки после выключения (эта функция не задействуется между перезагрузками, а также в случаях некорректного выключения компьютера). Если эта настройка активирована (по умолчанию она включена), то в процессе штатного выключения компьютера на диск сохраняется небольшой файл гибернации. В файл попадает образ памяти ядра и сервисов системы; данные пользователя не сохраняются. В файл не должны попадать ключи шифрования (например, ключи BitLocker).
В то же время «не должны» не всегда означает «не попадают». Разработчики криптоконтейнера VeraCrypt отмечают возможность утечки ключей шифрования к дискам, которые были смонтированы на момент штатного отключения компьютера. Эту утечку пользователь может предотвратить, активировав неочевидную настройку Activate encryption of keys and passwords stored in RAM.
После активации этой настройки (и перезагрузке VeraCrypt) приложение будет хранить ключи шифрования в оперативной памяти в защищённом виде. Утечку ключей в файл гибернации и файл, создаваемый для «быстрой загрузки», разработчики VeraCrypt решили предельно прямолинейно путём отключения обеих функций на уровне системных настроек. В журнале howtogeek приводится объяснение:
“Быстрый запуск может угрожать безопасности зашифрованных дисков. Пользователи программ шифрования, таких как TrueCrypt, сообщают, что зашифрованные контейнеры, которые они установили перед выключением своей системы, были автоматически смонтированы при включении компьютера. Чтобы решить эту проблему, можно вручную размонтировать зашифрованные диски перед выключением компьютера. (Функция быстрого запуска не влияет на режим полного шифрования диска TrueCrypt, только на зашифрованные контейнеры. Также она не касается пользователей BitLocker.)”
Соответственно, при включении шифрования ключей в оперативной памяти VeraCrypt отключает функции быстрого запуска и гибернации в Windows. Если же пользователь не включил шифрование ключей памяти (а знает о существовании этой опции очень небольшое количество пользователей), то ключи VeraCrypt можно извлечь из файла гибернации. В случае отключения компьютера в режиме «быстрого запуска» из созданного небольшого файла гибернации можно попробовать извлечь ключи от криптоконтейнеров VeraCrypt (но не от тех дисков, в которых используется полнодисковое шифрование) при помощи Elcomsoft Forensic Disk Decryptor.
Анализ файла гибернации
Итак, файл гибернации создаётся в следующих ситуациях:
- Штатное выключение компьютера, если режим быстрого запуска в настройках Windows разрешён.
- Сон, если в настройках Windows разрешён «гибридный» режим.
- Гибернация.
Небольшой файл гибернации, созданный во время операции выключения, если активирован режим быстрого запуска, можно просканировать на наличие ключей от криптоконтейнеров TrueCrypt/VeraCrypt (но не ключей шифрования дисков, если используется полнодисковое шифрование). Файлы гибернации, созданные с помощью второго и третьего варианта, можно сканировать на предмет всех типов ключей шифрования, включая BitLocker + TPM.
Чтобы просканировать файл гибернации на предмет ключей шифрования, выполните следующие действия.
Запустите Elcomsoft Forensic Disk Decryptor. В главном окне выберите опцию Decrypt or mount the disk.
В настройках Key mining options выберите «Hibernation file«. Если вы знаете, какой именно криптоконтейнер использовался, отметьте его в настройках для ускорения поиска. Если вы не знаете, какой тип шифрования использовался, выберите все доступные параметры. В этом случае поиск займёт больше времени.
Нажмите Next для начала сканирования. Как только ключи будут обнаружены, они будут отображены в окне результатов. Ключи можно сохранить в файл и использовать для расшифровки или монтирования дисков.
Теперь можно переходить к расшифровке диска.
Укажите тип криптоконтейнера, выберите файл с ключами шифрования и нажмите Next.
Если ключи шифрования были обнаружены, инструмент предложит вам либо расшифровать диск целиком, либо смонтировать его в виде тома. Монтирование осуществляется через драйвер виртуального диска ImDisk (устанавливается вместе с Elcomsoft Forensic Disk Decryptor). Для этого нажмите Mount:
Режим сна и модули TPM: эксплуатация уязвимости «страшный сон TPM»
В любых системах безопасности встречаются уязвимости. Не избежали этой участи и модули TPM. В 2018 году корейские исследователи Seunghun Han, Wook Shin, Jun-Hyeok Park и HyoungChun Kim из National Security Research Institute представили на конференции Usenix научную работу под названием «Страшный сон».
Когда компьютер уходит в «спящий режим», TPM сохраняет свое состояние в NVRAM, а при выходе из этого режима восстанавливает его. И вот в этот момент некоторые модели модулей TPM позволяют подменить содержимое PCR регистров. Модуль TPM также ведет свой внутренний журнал, что позволяет узнать всю «цепочку доверия» в тот момент, когда в штатном режиме загружалась Windows, и модуль отдавал мастер-ключ шифрования диска. Исследователи тут же поставили в известность крупнейших производителей материнских плат: Intel, Lenovo, Gigabyte, Dell, hp. Уязвимость была закрыта в обновлениях BIOS. Однако очень немногие пользователи устанавливают обновления BIOS, так что в мире ещё много компьютеров, уязвимых к этой атаке.
Seunghun Han написал две утилиты:
Napper for TPM: https://github.com/kkamagui/napper-for-tpm
Имеет смысл запустить сначала его; это утилита для проверки TPM модуля на предмет наличия уязвимости «страшных снов». На странице есть ссылка на скачивание образа Live CD; достаточно записать его на USB накопитель (я для этих целей обычно пользуюсь отличной отечественной программой Rufus) и загрузить с неё исследуемый компьютер. К сожалению, все компьютеры в нашей тестовой лаборатории оказались неуязвимыми к этой атаке.
Вторая утилита это сам эксплоит: https://github.com/kkamagui/bitleaker
К сожалению, ее нет в виде Live CD, поэтому придется повозиться сначала с установкой Ubuntu на USB накопитель или внешний диск, а потом собрать и установить Bitleaker согласно инструкции. Для загрузки этой системы нужно либо отключить Secure Boot, либо подписать модифицированные загрузчик и ядро своей подписью и внести публичный ключ в BIOS компьютера. Подробную инструкцию можно найти, например, здесь.
Учтите, что добавление нового доверенного сертификата тоже изменяет содержимое регистров PCR, поэтому я бы советовал просто отключить Secure Boot при загрузке.
REFERENCES:
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor обеспечивает моментальный доступ к содержимому зашифрованных дисков, созданных BitLocker, FileVault 2, PGP Disk, TrueCrypt и VeraCrypt. Доступны режимы полной расшифровки и оперативного доступа к информации. Ключи для расшифровки содержимого зашифрованных дисков извлекаются из слепка оперативной памяти компьютера, методом атаки через порт FireWire либо анализом файла гибернации. Возможно использования паролей и депонированных ключей.
Официальная страница Elcomsoft Forensic Disk Decryptor »
Когда компьютер под управлением Windows 10 остаётся без присмотра, он переходит в один из режимов низкого потребления энергии. Речь про «Сон» и «Гибернацию». Оба могут быть активированы автоматически, а также вручную из меню контроля питания операционной системы. Обсудим их различия.
Какие различия есть у режима «Сна», а также «Гибернации»
Многие пользователи Windows 10 отождествляют «Сон» и «Гибернацию». Между данными режимами операционной системы для низкого энергопотребления компьютера действительно есть очевидные сходства. Они отличаются, прежде всего, типом сохраняемой информации, а также способом хранения данных.
Сохранение информации
- «Сон» — открытые файлы вместе с несохранёнными в них данными сохраняются в оперативной памяти.
- «Гибернация» — открытые файлы, а также данные, которые вы не успели сохранить, записываются на диск.
Потребление энергии
- «Сон» — компьютер в данном режиме потребляет очень мало энергии.
- «Гибернация» — в этом режиме потребление энергии сведено к нулю, и система фактически выключается.
Доступность режимов
- «Сон» — данный режим работы операционной системы Windows 10 доступен на абсолютно всех компьютерах.
- «Гибернация» — она доступна не на всех компьютерах под контролем Windows 10. К примеру, если в системе используется InstantGo (особенный режим сна с сохранением подключения к интернету), указанного режима в ней не будет. Более того, экономия энергии с его помощью может быть банально выключена по умолчанию.
Повреждение SSD
- «Сон» — в рамках данного режима твердотельные накопители не могут быть повреждены, срок их службы сокращаться не будет.
- «Гибернация» — известно, что этот режим может сократить срок службы ранних моделей твердотельных накопителей. Впрочем, более новые SSD данному недоразумению не так уж подвержены.
Повреждение HDD
Ни «Сон», ни «Гибернация» не могут негативно сказаться на времени полезного использования жёсткого диска или неожиданно повредить его.
Активность индикаторов
- «Сон» — в данном режиме аппаратные индикаторы компьютера, если таковые имеются, могут показывать работу накопителя, а также другие признаки активности.
- «Гибернация» — любые аппаратные индикаторы в данном случае окажутся неактивными. При взгляде на компьютер невозможно будет понять, работает ли он в данный момент времени или выключен.
Начало использования
- «Сон» — данный режим отличается максимально быстрым переходом к использованию после паузы.
- «Гибернация» — операционная система Windows 10 выходит из данного режима достаточно долго.
Вывод из режима
- «Сон» — выйти из него получится с помощью клавиши питания, любой кнопки на клавиатуре или мыши.
- «Гибернация» — вывести компьютер из данного режима получится только с помощью клавиши питания.
Когда нужно использовать режим «Сна», а когда «Гибернацию»
Так как режимы «Сна» и «Гибернации» зачастую доступны в рамках одной и той же системы, у пользователя появляется выбор. Обычно «Сон» рекомендуют, когда нужно сделать короткий промежуток в работе с компьютером продолжительностью от 15 минут до одного часа. Что касается «Гибернации», то её включают, когда в использовании Windows 10 запланирован продолжительный промежуток. После возобновления использования в данном случае работа абсолютно всего активного софта будет продолжена с того же места, на котором была взята пауза, — этим «Гибернация» отличается от выключения компьютера.
«Гибернацию» применяют далеко не все только потому, что средний компьютер выходит из неё достаточно долго. Именно поэтому для длительного промежутка в использовании Windows 10 многие просто выключают машину. Во время активации этого процесса пользователям предлагается сохранить все открытые файлы, поэтому про потерю данных беспокоиться не нужно. Более того, включение компьютера по времени сравнимо с его выходом из режима «Гибернации», поэтому заморачиваться с ним хотят далеко не все. Единственное, после выключения и запуска системы все приложения придётся запускать повторно.
В Windows 10 есть также особенный «Гибридный спящий режим». Он представляет собой нечто среднее между традиционным «Сном» и «Гибернацией». В его рамках данные, которые необходимы для продолжения работы, записываются на диск, а не сохраняются в оперативной памяти. При этом они периодически обновляются, когда это нужно. В активный из «Гибридного спящего режима» компьютер переходит быстрее, чем из «Гибернации», но медленнее, чем из «Сна». Когда Windows 10 находится в указанном состоянии, операционная система продолжает расходовать энергию, но делает это медленнее, чем в режиме «Сон».
При выборе между «Сном» и «Гибернацией» пользователи обычно руководствуются производительностью компьютера. Если он очень быстрый и довольно проворно справляется с режимом «Гибернации», то её можно активно использовать. В противном случае лучше отдать предпочтению традиционному «Сну».
Источник: AddictiveTips.