Windows10/8/7のシャットダウン時にPagefile.sysをクリアする方法

RAMに保存されているデータのセキュリティに戻ると、Windowsでスワップファイル（ページファイル）の自動クリアを構成する必要に直面しました。コンピュータの電源を切ると、そのメモリ（RAM）内のデータは自動的にクリアされます。ただし、ページングファイル（pagefile.sys）に保存されているデータはデフォルトではクリアされません。システムの実行中、RAMからのサードパーティアプリケーションの機密情報またはパスワードの一部がハードディスク上のpagefile.sysに到達する可能性があります（たとえば、物理メモリが不足している場合や、非アクティブなアプリからデータをダンプする場合）。実行中のWindowsでは、ページングファイルはWindows自体でのみ使用できますが、コンピューターの電源がオフになっていると、ディスクに物理的にアクセスできる攻撃者がページングファイルをコピーし、そこから機密データを抽出する可能性があります。

したがって、Windowsのシャットダウン（または再起動）時にページファイルをクリアすることは価値があります。デフォルトでは、この機能は無効になっています。

グループポリシーまたはレジストリを使用して、シャットダウン/再起動時にページファイルの自動クリーンアップ機能を有効にできます。

最初のケースでは、グループポリシーエディター（ローカルの gpedit.msc ）を開きます。 またはドメイン1gpmc.msc ）、[コンピューターの構成]->[Windowsの設定]->[セキュリティの設定]->[ローカルポリシー]->[セキュリティオプション]のセクションに移動します。 。右側のパネルで、ポリシーシャットダウン：仮想メモリページファイルのクリアを見つけます 有効にします（有効 。

レジストリを介して仮想メモリのクリーニングを有効にすることもできます。これを行うには、 regedit.exeを実行します HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Managementに移動します 。新しいDWORDを作成します ClearPageFileAtShutdownという名前のパラメータ および値1 （存在する場合は、その値を変更するだけです）。

または、次のPowerShellコマンドを使用してレジストリキーを編集できます。

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management' -Name ClearPageFileAtShutdown -Value 1

Windowsを再起動して、これらの変更を適用します。

次のシャットダウン時に、システムはpagefile.sysをクリアし、ゼロで上書きします。ページングファイルのサイズによっては、シャットダウン（または再起動）時間が大幅に増加する場合があります（10〜30分）。また、このポリシーを有効にすると、hiberfil.sysもクリアされます（スリープモードが無効になっている場合）。現在、ページファイルからデータを回復することはほとんど不可能です。