有些第三方應用程序會在內(nèi)存中臨時存儲一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內(nèi)存體系結(jié)構設計使然,此信息會存在于虛擬內(nèi)存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計算機,在關機時清除虛擬內(nèi)存文件——在開機后會自動重建此文件。0 t+ K2 X6 }1 W1 j
6 |+ H$ `3 l' ]; Y& ^4 s
盡管清除虛擬內(nèi)存文件并不代表可以從物理上保護計算機安全,但這樣做的確可以增加 Windows未運行時計算機中的數(shù)據(jù)安全性。如果要在關機過程中清除虛擬內(nèi)存文件,方法如下:
/ ?/ ~" Y* m$ |' D0 q D; z2 k/ W(1)使用Regedit命令打開“注冊表編輯器”窗口;
% @. `7 {) U0 B; d. K7 t4 o; s
6 ` d5 Y! N+ `- T; V(2)依次展開到如下項:
; j3 D# q; z s% T0 I7 X6 ?) ~! Z Q, b% \. z4 V" e# `! r) E* V
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
2 ~! G; ?! \# I8 [, t
) z" I% l$ y* v( Q* r1 ](3)在右側(cè)窗格中,新建一個名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。; F% E, W' ^; r4 j* ^
7 X7 X4 p, r7 e: p" l0 C' K; ^
此外,也可以通過執(zhí)行如下的操作,在關機過程中實現(xiàn)虛擬內(nèi)存文件的清除:
* W: l# M/ E* i! D. ]1 d4 Y3 `- `: K( d( t
(1)在“運行”欄中輸入“SecpoL.msc”命令并按Enter鍵;
+ j* C, o/ C: k0 M9 f7 F
4 V) u- Q& F/ H( f(2)在彈出的“本地安全設置”窗口中,依次展開并定位到“本地策略”→“安全選項”;5 M7 j i8 {: r4 o" w& S( L* l
" ]2 z% q! C: _) z(3)雙擊右側(cè)窗格中的“關機:清理虛擬內(nèi)存頁面文件”項,在隨即彈出的屬性窗口中選中“已啟用”項并單擊“確定”按鈕即可。 |