有些第三方應(yīng)用程序會在內(nèi)存中臨時(shí)存儲一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內(nèi)存體系結(jié)構(gòu)設(shè)計(jì)使然,此信息會存在于虛擬內(nèi)存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計(jì)算機(jī),在關(guān)機(jī)時(shí)清除虛擬內(nèi)存文件——在開機(jī)后會自動重建此文件。& J$ P+ C n1 e2 E# z2 E
8 j2 }! y( Y) L 盡管清除虛擬內(nèi)存文件并不代表可以從物理上保護(hù)計(jì)算機(jī)安全,但這樣做的確可以增加 Windows未運(yùn)行時(shí)計(jì)算機(jī)中的數(shù)據(jù)安全性。如果要在關(guān)機(jī)過程中清除虛擬內(nèi)存文件,方法如下:, h M D; e; }
(1)使用Regedit命令打開“注冊表編輯器”窗口;
_ m% O+ b1 B3 ]5 D% l
! ?' @2 y, i8 m; ^' ~- z(2)依次展開到如下項(xiàng):/ z3 F9 i g/ e3 L* I' H& e& N
: P- c# D: s6 i3 t9 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management9 M6 @8 p. g4 |# Q
, [& t, P- B7 E, h$ J% P; h
(3)在右側(cè)窗格中,新建一個(gè)名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。% r' ~; W k2 E6 `- c1 T
* ^# K5 {% z z) [9 D3 I
此外,也可以通過執(zhí)行如下的操作,在關(guān)機(jī)過程中實(shí)現(xiàn)虛擬內(nèi)存文件的清除:$ N$ i4 C j- {* v0 f
3 C) c- i9 w6 v% m(1)在“運(yùn)行”欄中輸入“SecpoL.msc”命令并按Enter鍵; g+ y2 D% m( `6 A
" g% i5 E5 ~- n7 Y1 f9 b# P(2)在彈出的“本地安全設(shè)置”窗口中,依次展開并定位到“本地策略”→“安全選項(xiàng)”;# {! ~) a# |5 [3 I( L8 R: B
* A; w4 n6 p* k2 U4 |; n& \9 h! W
(3)雙擊右側(cè)窗格中的“關(guān)機(jī):清理虛擬內(nèi)存頁面文件”項(xiàng),在隨即彈出的屬性窗口中選中“已啟用”項(xiàng)并單擊“確定”按鈕即可。 |