Come funziona
Quando si spegne il computer, la RAM del sistema viene sempre cancellata: viene cancellata ogni volta che perde potenza. Ma il file di pagina non lo è. Se sei preoccupato che qualcuno possa cercare i dati sensibili che potrebbero rimanere nel tuo file di paging, Windows può cancellarlo ogni volta che lo chiudi. Lo fa scrivendo gli 0 su ogni bit del file di pagina, sovrascrivendo i dati esistenti. Se qualcuno estrae il disco rigido dal computer, non può ispezionare il file di paging per trovare eventuali dati potenzialmente sensibili che potrebbero essere stati memorizzati in memoria.
C'è un vero svantaggio nell'abilitare questa funzione. Il computer impiegherà molto più tempo per spegnersi. Il tempo di spegnimento può andare da pochi secondi a qualche minuto o anche più a lungo. Dipende dalla velocità del disco rigido del tuo computer e dalla grandezza del tuo file di paging. Questo è il motivo per cui Windows non cancella automaticamente il file di paging all'arresto per impostazione predefinita. È un compromesso e la maggior parte della gente non vorrebbe.
Raccomandiamo invece la crittografia
Piuttosto che affidarsi alla cancellazione del file di pagina, si consiglia di impostare la crittografia dell'intero disco sul PC Windows, se possibile. Se il file di pagina è memorizzato su un'unità crittografata, non è necessario pulirlo ogni volta che si spegne, anche il file di pagina verrà crittografato. Ciò significa che nessuno può estrarre l'unità e tentare di esaminare il file di paging senza avere la chiave di crittografia.
Ancora più importante, la crittografia impedisce anche agli aggressori di guardare tutti gli altri file sul disco rigido. Tuttavia, se si archivia il file di pagina su un'unità non crittografata o se un'organizzazione utilizza sistemi thin client, questa opzione può essere utile.
Utenti domestici: cancella il file di pagina all'arresto con l'editor del registro
Se si dispone di un'edizione Home di Windows, sarà necessario modificare il registro di Windows per apportare queste modifiche. Puoi anche farlo in questo modo se hai Windows Pro o Enterprise, ma ti senti semplicemente più a tuo agio a lavorare nel Registro anziché in Editor Criteri di gruppo. (Se si dispone di Pro o Enterprise, tuttavia, si consiglia di utilizzare l'Editor Criteri di gruppo più semplice, come descritto nella sezione successiva.)
Avvertenza standard: l'Editor del Registro di sistema è uno strumento potente e l'uso scorretto può rendere il sistema instabile o addirittura inutilizzabile. Questo è un trucco abbastanza semplice e, purché seguiate le istruzioni, non dovreste avere problemi. Detto questo, se non hai mai lavorato prima, considera di leggere come utilizzare l'Editor del Registro di sistema prima di iniziare. E sicuramente eseguire il backup del registro (e del computer!) Prima di apportare modifiche.
Per prima cosa, apri l'editor del registro premendo Windows + R, digitando "regedit" nella finestra di dialogo Esegui visualizzata e premendo Invio.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Fare doppio clic sul
ClearPageFileAtShutdown
valore, impostare immettere "1" nella casella dati valore e premere Invio.
È ora possibile chiudere la finestra dell'editor del Registro di sistema.
ClearPageFileAtShutdown
impostazione e riportarlo su "0".
Scarica il nostro Hack del Registro di sistema One-Click
Scarica ClearPageFileAtShutdown Hacks
Questi sono solo due piccoli file.REG che cambiano il valore del registro che ti abbiamo mostrato come cambiare sopra. Se vuoi vedere cosa fa un file.REG, puoi fare clic con il tasto destro del mouse e selezionare "Modifica". E se ti piace modificare il registro, puoi creare i tuoi propri hack del registro.
Utente Pro ed Enterprise: utilizzare l'Editor criteri di gruppo
Se stai utilizzando una versione Professional o Enterprise di Windows, il modo più semplice per fare in modo che Windows cancelli il file di paging all'arresto è utilizzando l'Editor Criteri di gruppo locali. È uno strumento piuttosto potente, quindi se non l'hai mai usato prima, vale la pena prendersi del tempo per imparare cosa può fare. Inoltre, se ti trovi in una rete aziendale, fai un favore a tutti e controlla prima con il tuo amministratore. Se il tuo computer di lavoro fa parte di un dominio, è anche probabile che faccia parte di un criterio del gruppo di dominio che sostituirà comunque il criterio del gruppo locale.
Per aprirlo, premere Windows + R sulla tastiera, digitare "gpedit.msc" nella finestra di dialogo Esegui visualizzata e premere "Invio".
Se viene visualizzato un messaggio di errore che informa che gpedit.msc non è stato trovato, stai utilizzando un'edizione Home di Windows. Non puoi usare questo strumento.
Individua l'opzione "Chiudi: cancella file di paging della memoria virtuale" nel riquadro destro e fai doppio clic su di esso.
È ora possibile chiudere la finestra dell'editor dei criteri di gruppo.
