Андрей Бируля

С целью последующей установки linux текущая установка windows урезается по-максимуму. В частности, поскольку ничего более требовательного, чем Chrome запускать не планирую, да и тот с малым числом вкладок, было решено отключить подкачку.

Для каких целей? Вы просто лишаете Win8 доступной памяти. Оставьте подкачку в покое, тем более если памяти у вас мало.

Отключать подкачку когда у вас 16-32гб памяти это просто бесполезно.
А вот отключать подкачку когда у вас менее 8гб памяти, и вы еще к тому же запускаете виртуализацию это так же эффективно как выстрел себе в ногу.

Мне интересно, почему "наивный" подход - не запускать программ больше, чем позволяет оперативная память - в данном случае не работает?

Так устроена ОС.

На что и как расходуется оперативная память в Windows 8?

На работу ОС, на работу приложений, а то что осталось, если осталось - для оптимизации работы системы. Система не позволяет памяти простаивать без дела, если ее можно использовать.

Откуда берутся гигабайты расходуемой RAM уже сразу после запуска системы?

Посмотрите список запущенных приложений. Хотя особого смысла нет - 4гб это очень мало, особенно если вы пользуетесь браузером.

Можно ли, приняв какие-либо меры предосторожности, спокойно пользоваться системой с выключенной подкачкой?

Добавьте памяти и включите подкачку!

Не слушайте всех остальных :)
Все сервера в организации должны быть виртуальными, кроме хостов виртуализации!
Страшилки вам расскажут, те кто не использует это полноценно в продакшене. Особенно в части того, что хост и другие виртуалки стартуют раньше КД.

Как должно быть:
0. В настройках виртуалок с КД включите принудительное включение после старта хоста.
1. Отключите настройку синхронизации времени от хоста к виртуальной машине с КД в свойствах виртуальной машины.
1а. Настройте синхронизацию КД с таймсервером.
2. КД должно быть минимум два.
3. КД должны располагаться на двух разных хостах и хранилищах.
4. Резервное копирование КД должно происходить одновременно с серверами с Sharepoint и Exchange.
5. При восстановлении из резервной копии одного из КД важно учитывать состояние и приоритет репликации (начиная с Win2012 и с современными бэкапилками типа Veeam B&R не так актуально)
6. Пароль администратора КД (а заодно и всего домена) вещь сокровенная и кроме как для входа на КД в случае сбоев использоваться более нигде не должен.

в 2010 exchange подобный функционал, наверное, можно организовать настроив transport rules - можно отсылать копию сообщения при нахождении определенного текстового образца.

Так же, в случае единоразовой необходимости, можно сделать поиск по мейлбоксу (Search-Mailbox коммандлет) (а через пайплайн - по всем мейлбоксам на сервере поочередно), на вхождение в теле письма или теме определенного текста и копирования результата нахождения (не самого письма) в папку нужного пользователя

От энкодеров вас не спасет никакой антивирус, забудьте о нем как о мере защиты от энкодеров. Более того, 100% обнаружения ни у кого нет и не будет.

RDP штатный функционал.

https://social.technet.microsoft.com/Forums/system...
blogs.msdn.com/b/virtual_pc_guy/archive/2008/02/28...
Диспетчер задач на хост-системе показывает загрузку родительского раздела

Ставь 32битную семёрку, отключай аэро и прочие эфекты (будет выглядеть, как 98). Ещё отключай фоновую картинку и звуковую тему. Отключи все ненужные службы (Спулер принтеров, смарткарты всякие, куча ненужных служб есть). Увеличь файл подкачки до 4 гигабайт и задай фиксированный размер.
Ещё можно попробовать воткнуть в него флешку и использовать её для ReadyBoost, чтобы программы грузились с флешки, а не с диска.

Не стоит заморачиваться, все эти фокусы были актуальны пять лет назад, теперь и диски стали надежнее, и ось научилась с ними работать.
Единственный совет - старайтесь не забивать диск под завязку, чем больше на нём свободного места - тем дольше он проживёт.

учитывая что пол дела сделано половина ПО и железа есть, можно посмотреть в сторону авторизации радиусом пользователей из домена на самих точках. Для этого:
1. Поднимаем роль Network Policy Server на любой виртуалке из домена, добавляете в него нужные политики, и клиентов радиуса (по айпишникам добавляете точки). Эти настройки гуглятся или вычисляются
2. На точках Микротик - поднимаете авторизацию WPA2-E по логин паролю.
3. На них же делаете редирект для HTTP трафика на squid - тем самым переключаете всё в режим прозрачного прокси
4. На сквиде настраиваете сбор статистики.

Всё будет работать безопаснее и гибче чем вариант с Керио, и чище с точки зрения лицензий. Но с настройкой придётся повозиться.

Нормальный компьютер для XP и 7-ки 32-битной.
Интернет тормозит, потому что памяти для обработки современных страничек у него уже маловато. Можно часть плагинов и красивостей в браузере отключить и меньше страниц одновременно открывать. Замена ОС ситуацию не изменит.