有些第三方應(yīng)用程序會在內(nèi)存中臨時存儲一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內(nèi)存體系結(jié)構(gòu)設(shè)計使然,此信息會存在于虛擬內(nèi)存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計算機,在關(guān)機時清除虛擬內(nèi)存文件——在開機后會自動重建此文件。$ S2 x* u3 z; u3 Y! A0 y
* ?, t3 N( v* R# s& m. P) P
盡管清除虛擬內(nèi)存文件并不代表可以從物理上保護計算機安全,但這樣做的確可以增加 Windows未運行時計算機中的數(shù)據(jù)安全性。如果要在關(guān)機過程中清除虛擬內(nèi)存文件,方法如下:! E: o! @9 I4 q. ^( R9 M, B4 u
(1)使用Regedit命令打開“注冊表編輯器”窗口;
* s3 { I8 z" g8 N$ c0 }# L3 \1 D# Q& ?2 j
(2)依次展開到如下項:
' p; L" ^' e/ ?0 ]! z
. k H$ A1 I4 @' LHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
. P$ y% X; e6 a& h
& v, y9 e( C! B" t: m4 L7 m2 U+ G(3)在右側(cè)窗格中,新建一個名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。
9 X, j! F2 p# W2 E" G6 Y5 O4 M* h1 a8 _% c% h7 J1 H* S, U. O
此外,也可以通過執(zhí)行如下的操作,在關(guān)機過程中實現(xiàn)虛擬內(nèi)存文件的清除:
; C6 p: _- {& h2 [; g7 d, A
% m! A! [9 }3 e(1)在“運行”欄中輸入“SecpoL.msc”命令并按Enter鍵;
6 H5 S. ^' B( ~6 l) R6 y+ k/ r% K
(2)在彈出的“本地安全設(shè)置”窗口中,依次展開并定位到“本地策略”→“安全選項”;4 j2 B! W! A1 x$ P) t8 m
: t: s* x, i3 ?3 O" }/ p: m% L" t(3)雙擊右側(cè)窗格中的“關(guān)機:清理虛擬內(nèi)存頁面文件”項,在隨即彈出的屬性窗口中選中“已啟用”項并單擊“確定”按鈕即可。 |