關機: 清除虛擬內存頁面文件
此安全設置確定關閉系統時是否清除虛擬內存頁面文件。
虛擬內存支持在內存頁面未使用時使用系統頁面文件將其交換到磁盤。在正在運行的系統上,此頁面文件由操作系統以獨占方式打開,並且受到很好的保護。但是,配置為允許啟動到其他操作系統的系統可能要確保在此系統關閉時清除系統頁面文件。這可確保可能會進入頁面文件的進程內存中的敏感信息不會被設法通過直接訪問頁面文件的未經授權用戶使用。
啟用此策略會在干淨關機時清除系統頁面文件。如果啟用此安全選項,在便攜式計算機系統上禁用休眠時,休眠文件 (hiberfil.sys)也會被清零。
設置步驟如下:
1)運行:gpedit.msc進入組策略對象編輯器。
2)如圖依次打開如下內容:“計算機配置”---“Windows 設置”---“安全設置”---“本地策略”---“安全選項”---“關機:清除虛擬內存頁面”。
3)右擊“屬性”點擊“已啟用”。
4)確定,這樣設置就ok了。
對於沒有組策略的同志解決方案如下:
1.win+r運行regedit。
2.浏覽到
“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControl/SetControlSession/ ManagerMemory /Management”,然後在右邊的列表中雙擊“ClearPageFileAtShutdown”。
3.在彈出的“編輯DWORD”值對話框中改為1.
4.重新啟動計算機,使修改生效。