【Windows 10/8/7】シャットダウン時にpagefile.sys(ページファイル)を自動的に消去する方法

RAM上に保存されたデータのセキュリティを考えるうえで、Windowsのスワップファイル(pagefile.sys)をシャットダウン時に自動的に消去する設定が必要になるケースがあります。パソコンの電源を切ると、メモリ(RAM)上のデータは自動的に消去されます。しかし、ページングファイル(pagefile.sys)に保存されたデータは、デフォルトでは消去されません。

システムの稼働中、物理メモリが不足した場合や、非アクティブになったアプリケーションのデータが退避される際などに、RAM上の機密情報やサードパーティ製アプリケーションのパスワードが、ハードディスク上のpagefile.sysに書き込まれることがあります。Windowsの稼働中、ページングファイルにはWindows自身しかアクセスできませんが、コンピューターの電源が切れた状態では、ディスクへの物理的なアクセス権を持つ攻撃者がページングファイルをコピーし、そこから機密データを抽出できる可能性があります。

そのため、Windowsのシャットダウン時(または再起動時)にページファイルを消去しておくことは、セキュリティ対策として有効です。ただし、この機能はデフォルトでは無効になっています。

シャットダウン時・再起動時のページファイル自動クリーンアップ機能は、グループポリシーまたはレジストリから有効化できます。

方法1: グループポリシーでページファイルの自動消去を有効にする

まず、グループポリシーエディター(ローカル環境なら gpedit.msc、ドメイン環境なら gpmc.msc)を開き、[コンピューターの構成] → [Windows の設定] → [セキュリティの設定] → [ローカル ポリシー] → [セキュリティ オプション] へ移動します。

右側のペインにある「シャットダウン: 仮想メモリのページファイルをクリアする(Shutdown: Clear virtual memory pagefile)」というポリシーを探し、「有効」に設定してください。

方法2: レジストリで仮想メモリの消去を有効にする

レジストリからも同じ設定を行えます。regedit.exe を起動し、次のキーへ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

ここで ClearPageFileAtShutdown という名前の新しい DWORD 値を作成し、値を 1 に設定します(すでに存在する場合は、値を変更するだけでOKです)。

方法3: PowerShellコマンドでレジストリを編集する

GUI操作を避けたい場合は、以下のPowerShellコマンドを実行してレジストリ値を直接編集することもできます。

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management' -Name ClearPageFileAtShutdown -Value 1

変更を適用する

設定を反映させるには、Windowsを再起動します。

次回のシャットダウン時に、システムはpagefile.sysをゼロで上書きして消去します。なお、ページファイルのサイズによっては、シャットダウン(または再起動)にかかる時間が大幅に長くなる場合があります(目安として10〜30分)。また、このポリシーを有効にすると、休止状態が無効になっている場合にはhiberfil.sysも併せて消去されます。設定後は、ページファイルからデータを復元することはほぼ不可能になります。