System Windows używa pliku stronicowania, zwanego także plikiem strony, jako dodatkowej pamięci wirtualnej, gdy pamięć RAM się zapełnia. System Windows może wyczyścić plik strony przy każdym wyłączeniu, zapewniając, że żadne poufne dane nie pozostaną w pliku strony na dysku.
Po wyłączeniu komputera pamięć RAM systemu jest zawsze wymazywana - jest kasowana, gdy traci moc. Ale plik strony nie jest. Jeśli martwisz się, że ktoś śledzi poufne dane, które mogą pozostać w pliku strony, system Windows może go usunąć za każdym razem, gdy zamkniesz system. Robi to, pisząc 0 do każdego bitu pliku strony, zastępując istniejące dane. Jeśli ktoś wyciągnie dysk twardy z komputera, nie będzie mógł sprawdzić pliku strony, aby znaleźć potencjalnie poufne dane, które mogły być przechowywane w pamięci.
Naprawdę ta funkcja ma poważny minus. Spowoduje to, że zamknięcie komputera zajmie znacznie więcej czasu. Czas zamknięcia może trwać od kilku sekund do kilku minut lub nawet dłużej. Zależy to od tego, jak szybki jest twój dysk twardy komputera i jak duży jest twój plik strony. Z tego powodu system Windows domyślnie nie usuwa automatycznie pliku strony przy wyłączeniu. To kompromis i nikt nie chciałby tego.
Zamiast polegać na czyszczeniu pliku stronicowania, zalecamy ustawienie pełnego szyfrowania dysku na komputerze z systemem Windows, jeśli to możliwe. Jeśli plik strony jest przechowywany na zaszyfrowanym dysku, nie trzeba go czyścić przy każdym zamknięciu - plik strony również zostanie zaszyfrowany. Oznacza to, że nikt nie może wyciągnąć napędu i spróbować zbadać pliku strony bez posiadania klucza szyfrującego.
Co ważniejsze, szyfrowanie uniemożliwia atakującym przeglądanie wszystkich innych plików na dysku twardym. Jeśli jednak przechowujesz plik strony na niezaszyfrowanym dysku lub jeśli organizacja używa systemów cienkich klientów, ta opcja może być przydatna.
Jeśli masz wersję Home systemu Windows, będziesz musiał edytować rejestr systemu Windows, aby wprowadzić te zmiany. Możesz to również zrobić w ten sposób, jeśli masz Windows Pro lub Enterprise, ale po prostu wygodniej pracować w Rejestrze, a nie Edytor Zasad Grupy. (Jeśli jednak masz Pro lub Enterprise, zalecamy użycie prostszego Edytora zasad grupy, jak opisano w następnej sekcji).
Standardowe ostrzeżenie: Edytor rejestru jest potężnym narzędziem, a jego niewłaściwe wykorzystanie może spowodować niestabilność systemu lub nawet uniemożliwić jego działanie. To dość prosty hack i tak długo, jak trzymasz się instrukcji, nie powinieneś mieć żadnych problemów. To powiedziawszy, jeśli nigdy wcześniej z nim nie pracowałeś, pomyśl o tym, jak korzystać z Edytora rejestru, zanim zaczniesz. I zdecydowanie wykonaj kopię zapasową rejestru (i komputera!) Przed wprowadzeniem zmian.
Najpierw otwórz Edytor rejestru, naciskając Windows + R, wpisując "regedit" w wyświetlonym oknie dialogowym Uruchom i naciśnij Enter.
Użyj lewego paska bocznego, aby przejść do następującego klucza.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Menedżer sesji \ Zarządzanie pamięcią
Powinieneś zobaczyć ustawienie "ClearPageFileAtShutdown" w prawym okienku. Jeśli nie, kliknij prawym przyciskiem myszy przycisk "Zarządzanie pamięcią" w lewym okienku, wybierz Nowy> Wartość DWORD (32-bitowa) i wprowadź jako nazwę "ClearPageFileAtShutdown".
Kliknij dwukrotnie ikonę ClearPageFileAtShutdown wartość, ustaw "1" w polu danych wartości i naciśnij Enter.
Możesz teraz zamknąć okno Edytor rejestru.
Jeśli chcesz, aby system Windows przestał czyścić plik strony przy wyłączaniu, wróć tutaj, kliknij dwukrotnie ikonę ClearPageFileAtShutdown ustawienie i przywrócić ustawienie "0".
Stworzyliśmy dwa do pobrania hacki rejestru, które wykonują pracę za Ciebie. Jeden wyłącza ustawienie "ClearPageFileAtShutdown", a jeden włącza. Pobierz archiwum poniżej, kliknij dwukrotnie hack rejestru, którego chcesz użyć, i dodaj informacje do rejestru.
Pobierz Hack ClearPageFileAtShutdown
Są to tak naprawdę tylko dwa małe pliki .REG, które zmieniają wartość rejestru, pokazując, jak zmienić powyższe. Jeśli chcesz zobaczyć, co robi plik .REG, możesz go kliknąć prawym przyciskiem myszy i wybrać "Edytuj". A jeśli lubisz modyfikować rejestr, możesz tworzyć własne hacki rejestru.
Jeśli używasz profesjonalnej lub korporacyjnej wersji systemu Windows, najprostszym sposobem, aby system Windows wyczyścił plik strony przy wyłączaniu, jest użycie Edytora lokalnych zasad grupy. Jest to dość potężne narzędzie, więc jeśli nigdy wcześniej go nie używałeś, warto poświęcić trochę czasu, aby dowiedzieć się, co może zrobić. Jeśli jesteś w sieci firmowej, wyświadcz wszystkim przysługę i sprawdź najpierw u swojego administratora. Jeśli twój komputer pracujący jest częścią domeny, to prawdopodobnie i tak jest częścią polityki grupy domen, która zastąpi zasady grupy lokalnej.
Aby go otworzyć, naciśnij Windows + R na klawiaturze, wpisz "gpedit.msc" w wyświetlonym oknie dialogowym Uruchom i naciśnij "Enter".
Jeśli zobaczysz komunikat o błędzie z informacją, że nie znaleziono pliku gpedit.msc, używasz wersji domowej systemu Windows. Nie możesz użyć tego narzędzia.
W lewym okienku przejdź do opcji Zasady komputera lokalnego> Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady lokalne> Opcje zabezpieczeń.
Znajdź opcję "Shutdown: Wyczyść plik strony pamięci wirtualnej" w prawym okienku i kliknij ją dwukrotnie.
Kliknij opcję "Włączone" w oknie właściwości, które się pojawi i kliknij "OK". System Windows wyczyści teraz plik strony za każdym razem, gdy zamkniesz system.
Możesz teraz zamknąć okno edytora polityki grupowej.
Jeśli kiedykolwiek chcesz zatrzymać system Windows od usuwania pliku strony przy każdym wyłączeniu, powróć tutaj, kliknij dwukrotnie plik "Wyłącz plik pamięci podręcznej pamięci wirtualnej" i wybierz opcję "Wyłączone".
