रैम में संग्रहीत डेटा की सुरक्षा पर वापस जाने पर, मुझे विंडोज़ में स्वैप फ़ाइल (पेजफाइल) की स्वचालित समाशोधन को कॉन्फ़िगर करने की आवश्यकता का सामना करना पड़ा। जब आप कंप्यूटर को बंद करते हैं, तो इसकी मेमोरी (RAM) में डेटा अपने आप साफ हो जाता है। हालाँकि, पेजिंग फ़ाइल (pagefile.sys) में संग्रहीत डेटा डिफ़ॉल्ट रूप से साफ़ नहीं होता है। जब सिस्टम चल रहा होता है, तो RAM से कुछ गोपनीय जानकारी या तृतीय-पक्ष एप्लिकेशन के पासवर्ड हार्ड डिस्क पर pagefile.sys पर जा सकते हैं (उदाहरण के लिए, जब भौतिक मेमोरी की कमी हो या निष्क्रिय ऐप्स से डेटा डंप करते समय)। एक चल रहे विंडोज़ में, पेजिंग फ़ाइल विशेष रूप से विंडोज़ के लिए ही उपलब्ध है, लेकिन यदि कंप्यूटर बंद है, तो संभावित रूप से डिस्क पर भौतिक पहुंच वाला एक हमलावर पेजिंग फ़ाइल की प्रतिलिपि बना सकता है और उससे गोपनीय डेटा निकाल सकता है।
तो विंडोज शटडाउन (या पुनरारंभ) पर पेजफाइल को साफ़ करना उचित है। डिफ़ॉल्ट रूप से यह सुविधा अक्षम है।
आप समूह नीति का उपयोग करके या रजिस्ट्री के माध्यम से शटडाउन / रीबूट पर स्वचालित पेजफाइल सफाई सुविधा को सक्षम कर सकते हैं।
पहले मामले में, समूह नीति संपादक खोलें (एक स्थानीय gpedit.msc या एक डोमेन gpmc.msc ) और कंप्यूटर कॉन्फ़िगरेशन->Windows सेटिंग -> सुरक्षा सेटिंग -> स्थानीय नीतियां ->सुरक्षा विकल्प अनुभाग पर जाएं . दाएँ फलक में, नीति खोजें शटडाउन:वर्चुअल मेमोरी पेजफ़ाइल साफ़ करें और इसे सक्षम करें (सक्षम )।
आप रजिस्ट्री के माध्यम से वर्चुअल मेमोरी क्लीनिंग को भी सक्षम कर सकते हैं। ऐसा करने के लिए, regedit.exe चलाएँ और HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management पर जाएं . एक नया DWORD Create बनाएं ClearPageFileAtShutdown . नाम के साथ पैरामीटर और मान 1 (यदि यह मौजूद है, तो बस इसका मान बदल दें)।
या आप निम्न पावरशेल कमांड का उपयोग करके रजिस्ट्री कुंजी को संपादित कर सकते हैं:
सेट-आइटमप्रॉपर्टी-पथ 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management' -Name ClearPageFileAtShutdown -Value 1
इन परिवर्तनों को लागू करने के लिए Windows को पुनरारंभ करें।
अगले शटडाउन पर, सिस्टम pagefile.sys को खाली कर देगा, इसे शून्य से अधिलेखित कर देगा। पेजिंग फ़ाइल के आकार के आधार पर, शटडाउन (या पुनरारंभ) समय काफी बढ़ सकता है - 10-30 मिनट तक। साथ ही, जब यह नीति सक्षम की जाती है, तो hiberfil.sys भी साफ़ हो जाता है (यदि स्लीप मोड अक्षम है)। अब पेजफाइल से डेटा रिकवर करना लगभग असंभव है।