有些第三方應(yīng)用程序會(huì)在內(nèi)存中臨時(shí)存儲(chǔ)一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內(nèi)存體系結(jié)構(gòu)設(shè)計(jì)使然,此信息會(huì)存在于虛擬內(nèi)存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計(jì)算機(jī),在關(guān)機(jī)時(shí)清除虛擬內(nèi)存文件——在開機(jī)后會(huì)自動(dòng)重建此文件。* [; s8 b2 w5 D( a2 M1 {
6 L1 M; X$ z5 s* f! X$ I* C6 h
盡管清除虛擬內(nèi)存文件并不代表可以從物理上保護(hù)計(jì)算機(jī)安全,但這樣做的確可以增加 Windows未運(yùn)行時(shí)計(jì)算機(jī)中的數(shù)據(jù)安全性。如果要在關(guān)機(jī)過程中清除虛擬內(nèi)存文件,方法如下:
: q% x. b9 k" z* w* I(1)使用Regedit命令打開“注冊表編輯器”窗口;
1 P A( }4 V# B! z c0 f* l7 u% j6 X' \: m& F( F8 h
(2)依次展開到如下項(xiàng):- i5 a \+ [ Q) j; A" y
2 q8 A! B: W+ t* p$ M+ j
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
1 ?. m5 ]/ k4 x. h1 [- | Q* a3 ~' P3 U! _7 x9 V A
(3)在右側(cè)窗格中,新建一個(gè)名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。
9 _; @6 K1 Z! z9 [ q3 F8 J8 C( T% P$ N( A2 R
此外,也可以通過執(zhí)行如下的操作,在關(guān)機(jī)過程中實(shí)現(xiàn)虛擬內(nèi)存文件的清除:0 H5 s! S2 P- k$ r! a
' { q' g+ @# S
(1)在“運(yùn)行”欄中輸入“SecpoL.msc”命令并按Enter鍵;
1 `$ P% U. c- Q" f# j3 D* z( u' f- |5 n5 V* \7 t8 |1 p
(2)在彈出的“本地安全設(shè)置”窗口中,依次展開并定位到“本地策略”→“安全選項(xiàng)”;) r& o) n$ \: H5 \: u. u" c
b1 I8 H" a, M" p(3)雙擊右側(cè)窗格中的“關(guān)機(jī):清理虛擬內(nèi)存頁面文件”項(xiàng),在隨即彈出的屬性窗口中選中“已啟用”項(xiàng)并單擊“確定”按鈕即可。 |