Jak sprawić, by system Windows wyczyścił swój plik strony podczas zamykania (i kiedy powinien)
System Windows używa pliku stronicowania, zwanego także plikiem strony, jako dodatkowej pamięci wirtualnej, gdy pamięć RAM się zapełnia. System Windows może wyczyścić plik strony przy każdym wyłączeniu, zapewniając, że żadne poufne dane nie pozostaną w pliku strony na dysku.
Jak to działa
Po zamknięciu komputera pamięć RAM systemu jest zawsze wymazywana - jest usuwana po utracie zasilania. Ale plik strony nie jest. Jeśli martwisz się, że ktoś śledzi poufne dane, które mogą pozostać w pliku strony, system Windows może go usunąć za każdym razem, gdy zamkniesz system. Robi to, pisząc 0 do każdego bitu pliku strony, zastępując istniejące dane. Jeśli ktoś wyciągnie dysk twardy z komputera, nie będzie mógł sprawdzić pliku strony, aby znaleźć potencjalnie poufne dane, które mogły być przechowywane w pamięci.
Naprawdę ta funkcja ma poważny minus. Spowoduje to, że zamknięcie komputera zajmie znacznie więcej czasu. Czas zamknięcia może trwać od kilku sekund do kilku minut lub nawet dłużej. Zależy to od tego, jak szybki jest twój dysk twardy komputera i jak duży jest twój plik strony. Z tego powodu system Windows domyślnie nie usuwa automatycznie pliku strony przy wyłączaniu. To kompromis i nikt nie chciałby tego.
Zamiast tego zalecamy szyfrowanie
Zamiast polegać na czyszczeniu pliku strony, zalecamy ustawienie pełnego szyfrowania dysku na komputerze z systemem Windows, jeśli to możliwe. Jeśli plik strony jest przechowywany na zaszyfrowanym dysku, nie trzeba go czyścić przy każdym zamknięciu - plik strony również zostanie zaszyfrowany. Oznacza to, że nikt nie może wyciągnąć napędu i spróbować zbadać pliku strony bez posiadania klucza szyfrującego.
Co ważniejsze, szyfrowanie uniemożliwia atakującym przeglądanie wszystkich innych plików na dysku twardym. Ale jeśli przechowujesz swój plik strony na niezaszyfrowanym dysku lub jeśli organizacja używa systemów cienkich klientów, ta opcja może być przydatna.
Użytkownicy domowi: Usuń plik strony przy zamykaniu za pomocą Edytora rejestru
Jeśli posiadasz wersję Home systemu Windows, będziesz musiał edytować rejestr systemu Windows, aby wprowadzić te zmiany. Możesz to również zrobić w ten sposób, jeśli masz Windows Pro lub Enterprise, ale po prostu wygodniej pracować w Rejestrze, a nie Edytor Zasad Grupy. (Jeśli jednak masz Pro lub Enterprise, zalecamy użycie łatwiejszego Edytora zasad grupy, jak opisano w następnej sekcji).
Standardowe ostrzeżenie: Edytor rejestru jest potężnym narzędziem, a jego niewłaściwe użycie może spowodować niestabilność systemu lub nawet uniemożliwić jego działanie. To dość prosty hack i tak długo, jak trzymasz się instrukcji, nie powinieneś mieć żadnych problemów. To powiedziawszy, jeśli nigdy wcześniej z nim nie pracowałeś, pomyśl o tym, jak korzystać z Edytora rejestru, zanim zaczniesz. I zdecydowanie wykonaj kopię zapasową rejestru (i komputera!) Przed wprowadzeniem zmian.
Najpierw otwórz Edytor rejestru, naciskając klawisze Windows + R, wpisując "regedit" w wyświetlonym oknie dialogowym Uruchom i naciśnij klawisz Enter.
Użyj lewego paska bocznego, aby przejść do następującego klucza.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Zarządzanie pamięcią
Powinieneś zobaczyć ustawienie "ClearPageFileAtShutdown" w prawym okienku. Jeśli nie, kliknij prawym przyciskiem myszy przycisk "Zarządzanie pamięcią" w lewym okienku, wybierz Nowy> Wartość DWORD (32-bit) i wprowadź "ClearPageFileAtShutdown" jako nazwę.
Kliknij dwukrotnie ikonę ClearPageFileAtShutdown wartość, ustaw "1" w polu danych wartości i naciśnij Enter.
Możesz teraz zamknąć okno Edytor rejestru.
Jeśli chcesz, aby system Windows przestał czyścić plik strony przy wyłączaniu, wróć tutaj, kliknij dwukrotnie ikonę ClearPageFileAtShutdown ustawienie i przywrócić ustawienie "0".
Pobierz nasz prosty rejestr rejestru
Stworzyliśmy dwa do pobrania hacki rejestru, które wykonują pracę za Ciebie. Jeden wyłącza ustawienie "ClearPageFileAtShutdown", a jeden włącza. Pobierz archiwum poniżej, kliknij dwukrotnie hack rejestru, którego chcesz użyć, i dodaj informacje do rejestru.
Pobierz Hack ClearPageFileAtShutdown
Są to naprawdę tylko dwa małe pliki .REG, które zmieniają wartość rejestru, pokazaliśmy ci, jak zmienić powyższe. Jeśli chcesz zobaczyć, co robi plik .REG, możesz go kliknąć prawym przyciskiem myszy i wybrać "Edytuj". A jeśli lubisz modyfikować rejestr, możesz tworzyć własne hacki rejestru.
Użytkownik Pro i Enterprise: użyj Edytora zasad grupy
Jeśli używasz profesjonalnej lub korporacyjnej wersji systemu Windows, najprostszym sposobem, aby system Windows wyczyścił plik strony przy wyłączaniu, jest użycie lokalnego edytora zasad grupy. Jest to dość potężne narzędzie, więc jeśli nigdy wcześniej go nie używałeś, warto poświęcić trochę czasu, aby dowiedzieć się, co może zrobić. Jeśli jesteś w sieci firmowej, wyświadcz wszystkim przysługę i sprawdź najpierw u swojego administratora. Jeśli Twój komputer służbowy jest częścią domeny, to prawdopodobnie i tak jest częścią polityki grupy domeny, która zastąpi zasady grupy lokalnej..
Aby go otworzyć, naciśnij klawisze Windows + R na klawiaturze, wpisz "gpedit.msc" w wyświetlonym oknie dialogowym Uruchom i naciśnij "Enter".
Jeśli zobaczysz komunikat o błędzie z informacją, że nie znaleziono pliku gpedit.msc, używasz wersji domowej systemu Windows. Nie możesz użyć tego narzędzia.
W lewym panelu przejdź do Zasady komputera lokalnego> Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady lokalne> Folder Opcje zabezpieczeń.
Zlokalizuj opcję "Shutdown: Wyczyść plik strony pamięci wirtualnej" w prawym okienku i kliknij ją dwukrotnie.
Kliknij opcję "Enabled" w wyświetlonym oknie właściwości i kliknij "OK". System Windows wyczyści teraz plik strony przy każdym wyłączeniu.
Możesz teraz zamknąć okno edytora polityki grupowej.
Jeśli kiedykolwiek chcesz zatrzymać system Windows od usuwania pliku strony przy każdym wyłączeniu, wróć tutaj, kliknij dwukrotnie opcję "Wyłącz plik pamięci podręcznej pamięci wirtualnej" i wybierz opcję "Wyłączone".
