有些第三方應用程序會在內存中臨時存儲一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內存體系結構設計使然,此信息會存在于虛擬內存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計算機,在關機時清除虛擬內存文件——在開機后會自動重建此文件。, _, [, N: [1 \! R7 x
, ]' s8 u/ {0 i/ ]3 u/ H 盡管清除虛擬內存文件并不代表可以從物理上保護計算機安全,但這樣做的確可以增加 Windows未運行時計算機中的數(shù)據(jù)安全性。如果要在關機過程中清除虛擬內存文件,方法如下:5 j$ }! F& {$ x* y# j
(1)使用Regedit命令打開“注冊表編輯器”窗口;8 O, Z9 m9 ^; N/ a
8 ^6 e% {4 c7 Q5 L(2)依次展開到如下項:
2 p: Z$ O7 {+ |$ R$ `- O. w- G" ]% G6 Z
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management2 } J" P$ ]0 H' ^
$ i4 W5 a& P" }/ e/ ?(3)在右側窗格中,新建一個名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。7 ^7 D% u: g" t% O$ x. ?& J
1 T5 k* x4 @2 O此外,也可以通過執(zhí)行如下的操作,在關機過程中實現(xiàn)虛擬內存文件的清除:% j. N3 W2 k4 b: J4 {
0 s; a/ y/ B% G1 l
(1)在“運行”欄中輸入“SecpoL.msc”命令并按Enter鍵; A& v5 O3 n, J& f' y8 s+ A) X7 S
$ r+ J9 m. V/ t(2)在彈出的“本地安全設置”窗口中,依次展開并定位到“本地策略”→“安全選項”;
9 Z$ l0 Z6 J- E
" I# C. b0 J" S+ n% J9 M(3)雙擊右側窗格中的“關機:清理虛擬內存頁面文件”項,在隨即彈出的屬性窗口中選中“已啟用”項并單擊“確定”按鈕即可。 |