有些第三方應(yīng)用程序會在內(nèi)存中臨時(shí)存儲一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內(nèi)存體系結(jié)構(gòu)設(shè)計(jì)使然,此信息會存在于虛擬內(nèi)存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計(jì)算機(jī),在關(guān)機(jī)時(shí)清除虛擬內(nèi)存文件——在開機(jī)后會自動重建此文件。/ r# {3 {2 M" q- F
8 |2 Y0 w U8 O! F e 盡管清除虛擬內(nèi)存文件并不代表可以從物理上保護(hù)計(jì)算機(jī)安全,但這樣做的確可以增加 Windows未運(yùn)行時(shí)計(jì)算機(jī)中的數(shù)據(jù)安全性。如果要在關(guān)機(jī)過程中清除虛擬內(nèi)存文件,方法如下:
* l: I( K$ L" [! Y1 o(1)使用Regedit命令打開“注冊表編輯器”窗口;
9 V6 G1 \% v2 ~ p0 r$ N% a, V* f" q' j, Q0 n2 A ?6 S
(2)依次展開到如下項(xiàng):
) h) L! Q1 {2 }
4 n( D: G- P' \6 B; x* e+ EHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
9 d; z# j& m! B, c7 a1 Z" n
9 H' O9 ]. s7 u$ a" p" C(3)在右側(cè)窗格中,新建一個(gè)名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。& Z! E# F6 Q- \ l5 E. Q( W
; {+ A- J; T6 n& M7 m此外,也可以通過執(zhí)行如下的操作,在關(guān)機(jī)過程中實(shí)現(xiàn)虛擬內(nèi)存文件的清除:- g* J7 J8 V' N* W- S$ s
! G0 @( b/ z5 ~(1)在“運(yùn)行”欄中輸入“SecpoL.msc”命令并按Enter鍵;
4 x, {) _. I; k4 X- d0 h0 @# C3 G( Y8 F! r A1 w& G1 X
(2)在彈出的“本地安全設(shè)置”窗口中,依次展開并定位到“本地策略”→“安全選項(xiàng)”;* V* b0 J6 A5 j3 I
t2 N$ P/ |; {
(3)雙擊右側(cè)窗格中的“關(guān)機(jī):清理虛擬內(nèi)存頁面文件”項(xiàng),在隨即彈出的屬性窗口中選中“已啟用”項(xiàng)并單擊“確定”按鈕即可。 |