Как это работает
Когда вы выключаете компьютер, оперативная память системы всегда стирается - она стирается всякий раз, когда она теряет питание. Но файла страницы нет. Если вы беспокоитесь о том, что кто-то отслеживает конфиденциальные данные, которые могут быть оставлены в вашем файле, Windows может стереть его каждый раз, когда вы завершаете работу. Он делает это, записывая 0 в каждый бит файла страницы, перезаписывая любые существующие данные. Если кто-то вытаскивает жесткий диск с вашего компьютера, они не могут проверить файл страницы, чтобы найти потенциально важные данные, которые могли быть сохранены в памяти.
Для обеспечения этой возможности существует реальный недостаток. Это заставит ваш компьютер заняться гораздо дольше, чтобы отключиться. Время выключения может занять от нескольких секунд до нескольких минут или даже дольше. Это зависит от того, насколько быстрым является ваш жесткий диск вашего компьютера и насколько большой файл вашей страницы. Вот почему Windows по умолчанию автоматически не удаляет файл страницы при выключении. Это компромисс, и никто из них не захочет.
Вместо этого мы рекомендуем шифрование
Вместо того, чтобы полагаться на очистку файла вашей страницы, мы рекомендуем, по возможности, настроить шифрование на полном диске на вашем ПК с ОС Windows. Если файл вашей страницы хранится на зашифрованном диске, вам не нужно вытирать его каждый раз, когда вы завершаете работу - файл страницы также будет зашифрован. Это означает, что никто не может вытащить диск и попытаться изучить файл страницы без вашего ключа шифрования.
Что еще более важно, шифрование также предотвращает просмотр злоумышленниками других файлов на вашем жестком диске. Но если вы храните файл на незашифрованном диске или если организация использует системы с тонким клиентом, этот параметр может быть полезен.
Домашние пользователи: удалите файл страницы при завершении работы с помощью редактора реестра
Если у вас есть домашняя версия Windows, вам придется отредактировать реестр Windows, чтобы внести эти изменения. Вы также можете сделать это, если у вас есть Windows Pro или Enterprise, но просто чувствуйте себя более комфортно, работая в реестре, в отличие от редактора групповой политики. (Если у вас есть Pro или Enterprise, мы рекомендуем использовать более простой редактор групповой политики, как описано в следующем разделе.)
Стандартное предупреждение: редактор реестра является мощным инструментом и неправильным использованием, что может сделать вашу систему нестабильной или даже неработоспособной. Это довольно простой взлом, и пока вы придерживаетесь инструкций, у вас не должно быть никаких проблем. Тем не менее, если вы никогда раньше с этим не работали, подумайте о том, как использовать редактор реестра перед началом работы. И определенно создайте резервную копию реестра (и вашего компьютера!) Перед внесением изменений.
Сначала откройте редактор реестра, нажав Windows + R, набрав «regedit» в появившемся диалоговом окне «Запуск» и нажав «Ввод».
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Дважды щелкните
ClearPageFileAtShutdown
значение, введите «1» в поле данных значения и нажмите «Ввод».
Теперь вы можете закрыть окно редактора реестра.
ClearPageFileAtShutdown
и установите его на «0».
Загрузите наш реестр с одним щелчком
Загрузить ClearPageFileAtShutdown Hacks
На самом деле это всего лишь два небольших файла.REG, которые меняют значение реестра, и мы показали вам, как это сделать. Если вы когда-нибудь захотите посмотреть, что делает файл.REG, вы можете щелкнуть его правой кнопкой мыши и выбрать «Изменить». И, если вам нравится настраивать реестр, вы можете создавать свои собственные хаки реестра.
Pro и Enterprise: используйте редактор групповой политики
Если вы используете профессиональную или корпоративную версию Windows, самый простой способ заставить Windows очистить файл страницы при выключении - это использовать редактор локальных групповых политик. Это довольно мощный инструмент, поэтому, если вы никогда не использовали его раньше, стоит потратить некоторое время, чтобы узнать, что он может сделать. Кроме того, если вы находитесь в сети компаний, сделайте все одолжение и сначала обратитесь к своему администратору. Если ваш рабочий компьютер является частью домена, также вероятно, что это часть политики группы домена, которая в любом случае заменит политику локальной группы.
Чтобы открыть его, нажмите Windows + R на клавиатуре, введите «gpedit.msc» в появившийся диалог «Запуск» и нажмите «Ввод».
Если вы видите сообщение об ошибке, в котором gpedit.msc не найден, вы используете домашнюю версию Windows. Вы не можете использовать этот инструмент.
Найдите в правой панели параметр «Завершение работы: очистить виртуальную память» и дважды щелкните его.
Теперь вы можете закрыть окно редактора групповой политики.
