有些第三方應用程序會在內(nèi)存中臨時存儲一些未加密(純文本)的密碼或其他敏感信息。由于Windows的虛擬內(nèi)存體系結構設計使然,此信息會存在于虛擬內(nèi)存文件中(即Pagefile.sys文件)。因此,微軟推薦對安全性要求較高的計算機,在關機時清除虛擬內(nèi)存文件——在開機后會自動重建此文件。" F5 F( l! d$ N5 q9 d4 r
/ y# a+ Y0 g% L$ Z4 O" M' E8 X/ g2 Z/ l
盡管清除虛擬內(nèi)存文件并不代表可以從物理上保護計算機安全,但這樣做的確可以增加 Windows未運行時計算機中的數(shù)據(jù)安全性。如果要在關機過程中清除虛擬內(nèi)存文件,方法如下:
, ]* L- z" E' t' Y$ g: M& G(1)使用Regedit命令打開“注冊表編輯器”窗口;
* d5 P% q/ P( O7 S6 e- ]5 Q6 f; A! o) b5 k e) H
(2)依次展開到如下項:& {2 W/ G# O9 _& w8 z8 h
% w* T2 N4 _* w6 ?. Z4 N: h
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
' O+ S5 z( I N. Y* u# _" d3 X, E+ J: o5 N$ I0 v! A( }1 b
(3)在右側窗格中,新建一個名為“ClearPageFileAtShutdown”的DWORD值,并賦其屬性為“1”即可。7 C# e5 o! \8 Z! [1 a) n$ N' l
7 X& ^2 x. l) c; }1 L- H% _此外,也可以通過執(zhí)行如下的操作,在關機過程中實現(xiàn)虛擬內(nèi)存文件的清除:8 K' ~. O& V$ x. c
4 m7 S9 J7 ~. A n h1 g3 r(1)在“運行”欄中輸入“SecpoL.msc”命令并按Enter鍵;. K( Z0 |0 Q( K$ a8 b
' f# @' M0 d( W0 Q- B: Z(2)在彈出的“本地安全設置”窗口中,依次展開并定位到“本地策略”→“安全選項”;
# @/ Y0 A f l' G; C& g' q2 A* t
" w$ V& `) m# s% B5 G) m: \(3)雙擊右側窗格中的“關機:清理虛擬內(nèi)存頁面文件”項,在隨即彈出的屬性窗口中選中“已啟用”項并單擊“確定”按鈕即可。 |