|
|
關(guān)機(jī): 清除虛擬內(nèi)存頁面文件 此安全設(shè)置確定關(guān)閉系統(tǒng)時(shí)是否清除虛擬內(nèi)存頁面文件。 虛擬內(nèi)存支持在內(nèi)存頁面未使用時(shí)使用系統(tǒng)頁面文件將其交換到磁盤。在正在運(yùn)行的系統(tǒng)上,此頁面文件由操作系統(tǒng)以獨(dú)占方式打開,并且受到很好的保護(hù)。但是,配置為允許啟動(dòng)到其他操作系統(tǒng)的系統(tǒng)可能要確保在此系統(tǒng)關(guān)閉時(shí)清除系統(tǒng)頁面文件。這可確?赡軙(huì)進(jìn)入頁面文件的進(jìn)程內(nèi)存中的敏感信息不會(huì)被設(shè)法通過直接訪問頁面文件的未經(jīng)授權(quán)用戶使用。 啟用此策略會(huì)在干凈關(guān)機(jī)時(shí)清除系統(tǒng)頁面文件。如果啟用此安全選項(xiàng),在便攜式計(jì)算機(jī)系統(tǒng)上禁用休眠時(shí),休眠文件 (hiberfil.sys)也會(huì)被清零。 設(shè)置步驟如下: 1)運(yùn)行:gpedit.msc進(jìn)入組策略對象編輯器。 2)如圖依次打開如下內(nèi)容:“計(jì)算機(jī)配置”---“Windows 設(shè)置”---“安全設(shè)置”---“本地策略”---“安全選項(xiàng)”---“關(guān)機(jī):清除虛擬內(nèi)存頁面”。 3)右擊“屬性”點(diǎn)擊“已啟用”。 4)確定,這樣設(shè)置就ok了。 對于沒有組策略的同志解決方案如下: 1.win+r運(yùn)行regedit。 2.瀏覽到 “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControl/SetControlSession/ ManagerMemory /Management”,然后在右邊的列表中雙擊“ClearPageFileAtShutdown”。 3.在彈出的“編輯DWORD”值對話框中改為1. 4.重新啟動(dòng)計(jì)算機(jī),使修改生效。 |
|