關(guān)機(jī): 清除虛擬內(nèi)存頁(yè)面文件

此安全設(shè)置確定關(guān)閉系統(tǒng)時(shí)是否清除虛擬內(nèi)存頁(yè)面文件。

虛擬內(nèi)存支持在內(nèi)存頁(yè)面未使用時(shí)使用系統(tǒng)頁(yè)面文件將其交換到磁盤。在正在運(yùn)行的系統(tǒng)上，此頁(yè)面文件由操作系統(tǒng)以獨(dú)占方式打開，并且受到很好的保護(hù)。但是，配置為允許啟動(dòng)到其他操作系統(tǒng)的系統(tǒng)可能要確保在此系統(tǒng)關(guān)閉時(shí)清除系統(tǒng)頁(yè)面文件。這可確保可能會(huì)進(jìn)入頁(yè)面文件的進(jìn)程內(nèi)存中的敏感信息不會(huì)被設(shè)法通過直接訪問頁(yè)面文件的未經(jīng)授權(quán)用戶使用。

啟用此策略會(huì)在干凈關(guān)機(jī)時(shí)清除系統(tǒng)頁(yè)面文件。如果啟用此安全選項(xiàng)，在便攜式計(jì)算機(jī)系統(tǒng)上禁用休眠時(shí)，休眠文件(hiberfil.sys)也會(huì)被清零。

設(shè)置步驟如下：

1）運(yùn)行：gpedit.msc進(jìn)入組策略對(duì)象編輯器。

2）如圖依次打開如下內(nèi)容：“計(jì)算機(jī)配置”---“Windows 設(shè)置”---“安全設(shè)置”---“本地策略”---“安全選項(xiàng)”---“關(guān)機(jī)：清除虛擬內(nèi)存頁(yè)面”。

3）右擊“屬性”點(diǎn)擊“已啟用”。

4）確定，這樣設(shè)置就ok了。

對(duì)于沒有組策略的同志解決方案如下：

1.win+r運(yùn)行regedit。

2.瀏覽到

“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControl/SetControlSession/ ManagerMemory /Management”，然后在右邊的列表中雙擊“ClearPageFileAtShutdown”。

3.在彈出的“編輯DWORD”值對(duì)話框中改為1.

4.重新啟動(dòng)計(jì)算機(jī)，使修改生效。