Windows 10 でシャットダウン時に仮想メモリのページ ファイルを自動的にクリアするにはどうすればよいですか?

仮想メモリは、システム ページング ファイルを使用して未使用のメモリ ページをディスクにスワップすることをサポートします。実行中のシステムでは、このページ ファイルはオペレーティング システムによってのみ開かれ、十分に保護されています。ただし、他のオペレーティング システムを起動できるように構成されたシステムでは、システムのシャットダウン時にシステム ページ ファイルが確実に消去されるようにする必要があります。これにより、ページ ファイルに保存される可能性のあるプロセス メモリの機密情報が、権限のないユーザーに公開されなくなります。

一部のサードパーティ プログラムでは、暗号化されていない (プレーン テキスト) パスワードやその他の機密情報をメモリに一時的に保存できます。 Windows の仮想メモリ アーキテクチャのため、この情報はページング ファイルに表示されることがあります。ページング ファイルをクリアすることは、コンピューターの物理的なセキュリティの代替にはなりませんが、Windows が実行されていないときにコンピューター上のデータのセキュリティを強化するためにこれを行うことをお勧めします。

「シャットダウン: 仮想メモリ ページング ファイルのクリーンアップ」セキュリティ ポリシー設定では、デバイスの電源がオフになったときに仮想メモリ ページング ファイルがクリーンアップされるかどうかを決定します。通常のシャットダウン中に仮想メモリ ページ ファイルのクリーンアップをオンにすると、シャットダウンと再起動の完了に時間がかかります。

このチュートリアルでは、Windows 10 をシャットダウンまたは再起動するときに仮想メモリ ページ ファイルのクリアをオンまたはオフにする方法を説明します。

Windows 10 でシャットダウン時に仮想メモリ ページ ファイルを自動的にクリアする方法

ローカル セキュリティ ポリシーがオフになっているときに仮想メモリ ページ ファイルをクリアするかどうかをオンまたはオフにします。

1. Win+R を押して「実行」ウィンドウを開き、「secpol.msc」と入力してローカル セキュリティ ポリシーを開きます。

2. ローカル セキュリティ ポリシーの左側のペインで、ローカル ポリシーとセキュリティ オプションをクリック/タップして開きます。

3. 個別に展開します: ローカル ポリシー – セキュリティ オプション – シャットダウン: 仮想メモリ ページ ファイルをクリアします。このオプションはデフォルトで無効になっていますが、有効にして保存することができます。

REGファイルを使用して、シャットダウン時に仮想メモリページファイルをクリアするかどうかをオンまたはオフにします。

Win+R を押して [実行] ウィンドウを開き、「Regedit」と入力してレジストリ エディターを開き、次のキー値を展開します。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Managerメモリ管理

見つかりました: ClearPageFileAtShutdown、DWORD 値が 0 の場合はオフ、DWORD 値が 1 の場合はオンです。

クロージャの例:

[ HKEY_LOCAL_MACHINE SYSTEMCurrentControlSetControlSession Managerメモリ管理]
「ClearPageFileAtShutdown」 = dword:00000000

例が開きます:

[ HKEY_LOCAL_MACHINE SYSTEMCurrentControlSetControlSession Managerメモリ管理]
「ClearPageFileAtShutdown」 = dword:00000001