25Aug
Windows używa pliku stronicowania, zwanego także plikiem strony, jako dodatkowej pamięci wirtualnej, gdy pamięć RAM się zapełnia. System Windows może wyczyścić plik strony przy każdym wyłączeniu, zapewniając, że żadne poufne dane nie pozostaną w pliku strony na dysku.
Jak to działa
Po zamknięciu komputera pamięć RAM systemu jest zawsze wymazywana - jest kasowana, gdy traci moc. Ale plik strony nie jest. Jeśli martwisz się, że ktoś śledzi poufne dane, które mogą pozostać w pliku strony, system Windows może go usunąć za każdym razem, gdy zamkniesz system. Robi to, pisząc 0 do każdego bitu pliku strony, zastępując istniejące dane. Jeśli ktoś wyciągnie dysk twardy z komputera, nie będzie mógł sprawdzić pliku strony, aby znaleźć potencjalnie poufne dane, które mogły być przechowywane w pamięci.
Włączenie tej funkcji jest prawdziwą wadą.Spowoduje to, że zamknięcie komputera zajmie znacznie więcej czasu. Czas zamknięcia może trwać od kilku sekund do kilku minut lub nawet dłużej. Zależy to od tego, jak szybki jest twój dysk twardy komputera i jak duży jest twój plik strony. Z tego powodu system Windows domyślnie nie usuwa automatycznie pliku strony przy wyłączeniu. To kompromis i nikt nie chciałby tego.
Zalecamy szyfrowanie zamiast
Zamiast polegać na czyszczeniu pliku stronicowania, zalecamy ustawienie pełnego szyfrowania dysku na komputerze z systemem Windows, jeśli to możliwe. Jeśli plik strony jest przechowywany na zaszyfrowanym dysku, nie trzeba go czyścić przy każdym zamknięciu - plik strony również zostanie zaszyfrowany. Oznacza to, że nikt nie może wyciągnąć napędu i spróbować zbadać pliku strony bez posiadania klucza szyfrującego.
Co ważniejsze, szyfrowanie uniemożliwia atakującym przeglądanie wszystkich innych plików na dysku twardym. Jeśli jednak przechowujesz plik strony na niezaszyfrowanym dysku lub jeśli organizacja używa systemów cienkich klientów, ta opcja może być przydatna.
Użytkownicy domowi: Usuń plik strony przy zamykaniu systemu za pomocą edytora rejestru
Jeśli posiadasz wersję domową systemu Windows, będziesz musiał edytować rejestr systemu Windows, aby wprowadzić te zmiany. Możesz to również zrobić w ten sposób, jeśli masz Windows Pro lub Enterprise, ale po prostu wygodniej pracować w Rejestrze, a nie Edytor Zasad Grupy.(Jeśli jednak masz Pro lub Enterprise, zalecamy skorzystanie z prostszego edytora zasad grupy, jak opisano w następnej sekcji.)
Standardowe ostrzeżenie: Edytor rejestru jest potężnym narzędziem, a jego niewłaściwe użycie może spowodować niestabilność systemu lub nawet uniemożliwić jego działanie. To dość prosty hack i tak długo, jak trzymasz się instrukcji, nie powinieneś mieć żadnych problemów. To powiedziawszy, jeśli nigdy wcześniej z nim nie pracowałeś, pomyśl o tym, jak korzystać z Edytora rejestru, zanim zaczniesz. I zdecydowanie wykonaj kopię zapasową rejestru( i komputera!) Przed wprowadzeniem zmian.
Najpierw otwórz Edytor rejestru, naciskając klawisze Windows + R, wpisując "regedit" w wyświetlonym oknie dialogowym Uruchom i naciśnij klawisz Enter.
Użyj lewego paska bocznego, aby przejść do następującego klucza.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Menedżer sesji \ Zarządzanie pamięciąPowinieneś zobaczyć ustawienie "ClearPageFileAtShutdown" w prawym panelu. Jeśli nie, kliknij prawym przyciskiem myszy przycisk "Zarządzanie pamięcią" w lewym okienku, wybierz opcję Nowy & gt;Wartość DWORD( 32-bitowa) i wprowadź jako nazwę "ClearPageFileAtShutdown".
Kliknij dwukrotnie wartość ClearPageFileAtShutdown, wprowadź wartość "1" w polu danych wartości i naciśnij klawisz Enter.
Możesz teraz zamknąć okno Edytor rejestru.
Jeśli chcesz, aby system Windows przestał czyścić plik strony przy wyłączaniu, wróć tutaj, kliknij dwukrotnie ustawienie ClearPageFileAtShutdown i ustaw ponownie na "0".
Pobierz nasz jednokrotny rejestr Hack
Stworzyliśmy dwa hacki do pobrania rejestru, które wykonują pracę za Ciebie. Jeden wyłącza ustawienie "ClearPageFileAtShutdown", a jeden włącza. Pobierz archiwum poniżej, kliknij dwukrotnie hack rejestru, którego chcesz użyć, i dodaj informacje do rejestru.
Pobierz ClearPageFileAtShutdown Hacks
Są to naprawdę tylko dwa małe pliki. REG, które zmieniają wartość rejestru, pokazaliśmy, jak zmienić powyższe. Jeśli chcesz zobaczyć, co robi plik. REG, możesz go kliknąć prawym przyciskiem myszy i wybrać "Edytuj".A jeśli lubisz modyfikować rejestr, możesz tworzyć własne hacki rejestru.
Pro i Enterprise User: użyj edytora zasad grupy
Jeśli używasz profesjonalnej lub korporacyjnej wersji systemu Windows, najprostszym sposobem, aby system Windows wyczyścił plik strony przy zamknięciu, jest użycie lokalnego edytora zasad grupy. Jest to dość potężne narzędzie, więc jeśli nigdy wcześniej go nie używałeś, warto poświęcić trochę czasu, aby dowiedzieć się, co może zrobić.Jeśli jesteś w sieci firmowej, wyświadcz wszystkim przysługę i sprawdź najpierw u swojego administratora. Jeśli Twój komputer pracujący jest częścią domeny, to prawdopodobnie i tak jest częścią polityki grupy domeny, która zastąpi zasady grupy lokalnej.
Aby otworzyć, naciśnij Windows + R na klawiaturze, wpisz "gpedit.msc" w wyświetlonym oknie dialogowym Uruchom i naciśnij "Enter".
Jeśli pojawi się komunikat o błędzie z informacją, że nie znaleziono pliku gpedit.msc, używasz wersji domowej systemu Windows. Nie możesz użyć tego narzędzia.
W lewym okienku przejdź do Zasady komputera lokalnego & gt;Konfiguracja komputera & gt;Ustawienia systemu Windows & gt;Ustawienia zabezpieczeń & gt;Zasady lokalne & gt;Folder opcji zabezpieczeń.
Zlokalizuj opcję "Shutdown: Wyczyść plik strony pamięci wirtualnej" w prawym okienku i kliknij ją dwukrotnie.
Kliknij opcję "Włączone" w oknie właściwości, które się pojawi i kliknij "OK".System Windows wyczyści teraz plik strony za każdym razem, gdy zamkniesz system.
Teraz możesz zamknąć okno edytora polityki grupowej.
Jeśli kiedykolwiek chcesz zatrzymać system Windows od usuwania pliku strony przy każdym wyłączeniu, wróć tutaj, kliknij dwukrotnie "Shutdown: Wyczyść plik strony pamięci wirtualnej" i wybierz opcję "Wyłączone".
