PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : hiberfil.sys — the compressed RAM image written at hibernation / hiberfil.sys — हाइबरनेशन पर लिखी गई संपीड़ित RAM इमेज

Advertisement

Detailed Solution

सही उत्तर hiberfil.sys — the compressed RAM image written at hibernation / hiberfil.sys — हाइबरनेशन पर लिखी गई संपीड़ित RAM इमेज है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A Windows 10 laptop is found in hibernation. The examiner wants the RAM state as of hibernation without booting the OS. Which file provides it? / एक Windows 10 लैपटॉप हाइबरनेशन में मिलता है। परीक्षक OS बूट किए बिना हाइबरनेशन समय की RAM स्थिति चाहता है। कौन-सी फ़ाइल इसे देती है?

1.
pagefile.sys — a full snapshot of RAM / pagefile.sys — RAM का पूर्ण स्नैपशॉट
2.
swapfile.sys — the hibernation image / swapfile.sys — हाइबरनेशन इमेज
3.
hiberfil.sys — the compressed RAM image written at hibernation / hiberfil.sys — हाइबरनेशन पर लिखी गई संपीड़ित RAM इमेज
4.
bootmgr — the memory map / bootmgr — मेमोरी मानचित्र

Correct Answer: hiberfil.sys — the compressed RAM image written at hibernation / hiberfil.sys — हाइबरनेशन पर लिखी गई संपीड़ित RAM इमेज

At hibernation Windows compresses RAM into hiberfil.sys, which can be parsed offline for keys, processes and network state. Option (a) is the trap: pagefile.sys holds only paged-out fragments, not the hibernation snapshot. / हाइबरनेशन पर Windows RAM को संपीड़ित कर hiberfil.sys में लिखता है, जिसे कुंजियों, प्रक्रियाओं और नेटवर्क स्थिति हेतु ऑफ़लाइन पार्स किया जा सकता है। विकल्प (a) जाल है: pagefile.sys में केवल पेज-आउट अंश होते हैं, हाइबरनेशन स्नैपशॉट नहीं।

Downloaded from PrepSnap (prepsnap.in)