Come fare in modo che Windows cancelli il file di pagina all'arresto (e quando necessario)
Windows utilizza un file di paging, noto anche come file di paging, come memoria virtuale aggiuntiva quando la RAM si riempie. Windows può cancellare il file di paging ogni volta che si spegne, assicurandosi che non rimangano dati sensibili nel file di paging sull'unità.
Come funziona
Quando si spegne il computer, la RAM del sistema viene sempre cancellata, viene cancellata ogni volta che perde potenza. Ma il file di pagina non lo è. Se sei preoccupato che qualcuno possa cercare i dati sensibili che potrebbero rimanere nel tuo file di paging, Windows può cancellarlo ogni volta che lo chiudi. Lo fa scrivendo gli 0 su ogni bit del file di pagina, sovrascrivendo i dati esistenti. Se qualcuno estrae il disco rigido dal computer, non può ispezionare il file di paging per trovare eventuali dati potenzialmente sensibili che potrebbero essere stati memorizzati in memoria.
C'è un vero svantaggio nell'abilitare questa funzione. Rende il computer molto più lungo da arrestare. Il tempo di spegnimento può andare da pochi secondi a qualche minuto o anche più a lungo. Dipende dalla velocità del disco rigido del tuo computer e dalla grandezza del tuo file di paging. Questo è il motivo per cui Windows non cancella automaticamente il file di paging all'arresto per impostazione predefinita. È un trade-off, e la maggior parte della gente non vorrebbe.
Raccomandiamo invece la crittografia
Anziché affidarsi alla cancellazione del file di pagina, si consiglia di impostare la crittografia dell'intero disco sul PC Windows, se possibile. Se il file di pagina è memorizzato su un'unità crittografata, non è necessario pulirlo ogni volta che si spegne, anche il file di pagina verrà crittografato. Ciò significa che nessuno può estrarre l'unità e tentare di esaminare il file di paging senza avere la chiave di crittografia.
Ancora più importante, la crittografia impedisce anche agli aggressori di guardare tutti gli altri file sul disco rigido. Tuttavia, se si archivia il file di pagina su un'unità non crittografata o se un'organizzazione utilizza sistemi thin client, questa opzione può essere utile.
Utenti domestici: cancella il file di pagina all'arresto con l'editor del registro
Se si dispone di un'edizione Home di Windows, sarà necessario modificare il registro di Windows per apportare queste modifiche. Puoi farlo anche in questo modo se hai Windows Pro o Enterprise, ma ti senti più a tuo agio lavorando nel Registro anziché in Editor dei Criteri di gruppo. (Se si dispone di Pro o Enterprise, tuttavia, si consiglia di utilizzare l'Editor Criteri di gruppo più semplice, come descritto nella sezione successiva.)
Avvertenza standard: l'Editor del Registro di sistema è uno strumento potente che può essere utilizzato in modo improprio per rendere il sistema instabile o addirittura inutilizzabile. Questo è un trucco abbastanza semplice e, purché seguiate le istruzioni, non dovreste avere problemi. Detto questo, se non hai mai lavorato prima, considera di leggere come utilizzare l'Editor del Registro di sistema prima di iniziare. E sicuramente eseguire il backup del registro (e del computer!) Prima di apportare modifiche.
Innanzitutto, apri l'editor del registro premendo Windows + R, digitando "regedit" nella finestra di dialogo Esegui visualizzata e premendo Invio.
Usa la barra laterale sinistra per accedere al seguente tasto.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Gestione della memoria
Dovresti vedere un'impostazione "ClearPageFileAtShutdown" nel riquadro di destra. In caso contrario, fare clic con il tasto destro del mouse sul tasto "Gestione memoria" nel riquadro di sinistra, selezionare Nuovo> Valore DWORD (32 bit) e immettere "ClearPageFileAtShutdown" come nome.
Fare doppio clic sul ClearPageFileAtShutdown valore, impostare immettere "1" nella casella dati valore e premere Invio.
È ora possibile chiudere la finestra dell'editor del Registro di sistema.
Se si desidera che Windows interrompa la cancellazione del file di paging all'arresto, tornare qui, fare doppio clic su ClearPageFileAtShutdown impostazione e reimpostare su "0".
Scarica il nostro Hack del Registro di sistema One-Click
Abbiamo creato due hack di registro scaricabili che fanno il lavoro per voi. Uno disabilita l'impostazione "ClearPageFileAtShutdown" e l'abilita. Scarica l'archivio di seguito, fai doppio clic sulla modifica del registro che desideri utilizzare e aggiungi le informazioni al registro.
Scarica ClearPageFileAtShutdown Hacks
Questi sono in realtà solo due piccoli file .REG che cambiano il valore del registro che ti abbiamo mostrato come cambiare sopra. Se vuoi vedere cosa fa un file .REG, puoi fare clic con il tasto destro del mouse e selezionare "Modifica". E, se ti piace modificare il registro, puoi creare i tuoi propri hack del registro.
Utente Pro ed Enterprise: utilizzare l'Editor criteri di gruppo
Se stai utilizzando una versione Professional o Enterprise di Windows, il modo più semplice per fare in modo che Windows cancelli il file di paging all'arresto è utilizzando l'Editor Criteri di gruppo locali. È uno strumento piuttosto potente, quindi se non l'hai mai usato prima, vale la pena prendersi del tempo per imparare cosa può fare. Inoltre, se ti trovi in una rete aziendale, fai un favore a tutti e controlla prima con il tuo amministratore. Se il tuo computer di lavoro fa parte di un dominio, è anche probabile che faccia parte di un criterio di gruppo di domini che sostituirà il criterio del gruppo locale, comunque.
Per aprirlo, premi Windows + R sulla tastiera, digita "gpedit.msc" nella finestra di dialogo Esegui visualizzata e premi "Invio".
Se viene visualizzato un messaggio di errore che informa che gpedit.msc non è stato trovato, stai utilizzando un'edizione Home di Windows. Non puoi usare questo strumento.
Nel riquadro di sinistra, accedere a Criteri del computer locale> Configurazione computer> Impostazioni di Windows> Impostazioni di sicurezza> Criteri locali> Cartella Opzioni di sicurezza.
Individua l'opzione "Chiudi: cancella file di paging della memoria virtuale" nel riquadro destro e fai doppio clic su di esso.
Fare clic sull'opzione "Abilitato" nella finestra delle proprietà che appare e fare clic su "OK". Windows cancellerà il file di paging ogni volta che lo spegnerai.
È ora possibile chiudere la finestra dell'editor dei criteri di gruppo.
Se si desidera impedire a Windows di cancellare il file di paging ogni volta che si spegne, tornare qui, fare doppio clic sull'impostazione "Chiudi sessione: Cancella memoria virtuale" e selezionare l'opzione "Disabilitato".
