|
中华网络安全联盟 作者：佚名 来源：互联网 时间：2007-10-27 16:43:15
关机: 清除虚拟内存页面文件
此安全设置确定关闭系统时是否清除虚拟内存页面文件。
虚拟内存支持在内存页面未使用时使用系统页面文件将其交换到磁盘。在正在运行的系统上，此页面文件由操作系统以独占方式打开，并且受到很好的保护。但是，配置为允许启动到其他操作系统的系统可能要确保在此系统关闭时清除系统页面文件。这可确保可能会进入页面文件的进程内存中的敏感信息不会被设法通过直接访问页面文件的未经授权用户使用。
启用此策略会在干净关机时清除系统页面文件。如果启用此安全选项，在便携式计算机系统上禁用休眠时，休眠文件(hiberfil.sys)也会被清零。
设置步骤如下：
1）运行：gpedit.msc进入组策略对象编辑器。
2）如图依次打开如下内容：“计算机配置”---“Windows 设置”---“安全设置”---“本地策略”---“安全选项”---“关机：清除虚拟内存页面”。
截图“图一”如下：
图1
3）右击“属性”点击“已启用”。
4）确定，这样设置就ok了。
对于没有组策略的同志解决方案如下：
1.win+r运行regedit。
2.浏览到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControl/SetControlSession/ ManagerMemory /Management”，然后在右边的列表中双击“ClearPageFileAtShutdown”。
截图“图二”如下：
图2
3.在弹出的“编辑DWORD”值对话框中改为1.
4.重新启动计算机，使修改生效。 |
