名稱 | 關機:清除虛擬記憶體分頁檔 |
CCE | CCE-9222-1 |
GPO | Computer Settings |
類別 | 安全性選項\關機 |
描述 | 關機: 清除虛擬記憶體分頁檔 此安全性設定決定系統關機時是否清除虛擬記憶體分頁檔。 虛擬記憶體支援使用系統分頁檔交換不使用的記憶體分頁至磁碟。在執行的系統上,此分頁檔由作業系統獨佔開啟,並且受到保護。不過,未設定允許以其他作業系統開機的系統,可能必須確定系統分頁檔在此系統關機時已刪除完畢。這樣可確保可能進入分頁檔的處理程序記憶體中的敏感資料,不會被直接存取分頁檔的未經授權使用者使用。 當啟用此原則時,在正常關機時會清除系統分頁檔。若您啟用此安全性選項,當停用休眠時,也會清除休眠檔案 (hiberfil.sys)。 預設值: 已停用。 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "關機: 清除虛擬記憶體分頁檔" 4. 選擇 "已停用", 點擊 "確定" (GCB 設定值為 停用) |
對應 | Windows 10: 第 164 項 |
對應 | Server 2008 R2: 第 102 項 |
對應 | Windows 7 + IE8: 第 243 項 |