ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

Pagefile.sys wissen

Door Johan van Soest.

Gepubliceerd : 2014-01-28.

Laatst gewijzigd : 2017-05-02.

Wist U dat Uw pagefile vertrouwelijke gegevens zoals wachtwoorden en creditkaartnummers in leesbare vorm kan bevatten? De beveiliging is eenvoudig te verhogen door automatisch dit bestand te wissen wanneer U Uw PC afsluit.

Group policy oplossing

Deze policy instelling bepaalt of het wisselbestand voor virtueel geheugen wordt gewist wanneer het apparaat wordt uitgeschakeld. Ondersteuning voor virtueel geheugen maakt gebruik van een systeemwisselbestand om pagina's van geheugen naar schijf te wisselen wanneer ze niet worden gebruikt. Op een actief apparaat wordt dit wisselbestand exclusief geopend door het besturingssysteem en is het goed beveiligd. Apparaten die zijn geconfigureerd om andere besturingssystemen te laten starten, moeten echter controleren of het systeemwisselbestand wordt gewist wanneer het apparaat wordt uitgeschakeld. Deze bevestiging zorgt ervoor dat gevoelige informatie uit het procesgeheugen die mogelijk in het wisselbestand is geplaatst, niet beschikbaar is voor een onbevoegde gebruiker die erin slaagt om direct toegang te krijgen tot het wisselbestand na het afsluiten.
Belangrijke informatie die in het echte geheugen wordt bewaard, kan periodiek naar het wisselbestand worden geschreven. Dit helpt apparaten om multitasking-functies te verwerken. Een kwaadwillende gebruiker die fysieke toegang heeft tot een server, computer of notebook die is uitgeschakeld, kan de inhoud van het wisselbestand bekijken. De aanvaller kan het systeemvolume naar een andere computer verplaatsen en vervolgens de inhoud van het wisselbestand analyseren. Dit is een tijdrovend proces, maar het kan gegevens die vanuit het RAM in de cache zijn opgeslagen, naar het wisselbestand vrijgeven. Een kwaadwillende gebruiker die fysieke toegang tot de server of computer heeft, kan deze tegenmaatregel omzeilen door de server simpelweg los te koppelen van de voedingsbron.
Stel dit beleid in op Enabled. Hierdoor wist Windows het wisselbestand wanneer het systeem wordt afgesloten. Afhankelijk van de grootte van het wisselbestand, kan dit proces enige tijd duren voordat het systeem volledig wordt afgesloten. Voor sommige organisaties is deze downtime in strijd met hun interne service level agreements. Wees voorzichtig bij het implementeren van deze maatregel in uw omgeving.
Policy locatie:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Mogelijke waarden

Enabled
Het wisselbestand van het systeem wordt gewist wanneer het systeem normaal wordt afgesloten. Bovendien dwingt deze policy de computer om het hibernation-bestand (hiberfil.sys) te wissen wanneer de hibernationstand is uitgeschakeld op een draagbaar apparaat.
Disabled
Not defined

The registry solution

Waarschuwing: deze oplossing wijzigt het Windows-register. Maak een back-up van het register voordat U het wijzigt. Vervolgens kunt U het register herstellen als zich een probleem voordoet.
Start "Regedit" met administratieve rechten en ga naar:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

U zou een "ClearPageFileAtShutdown" instelling in het rechter pane moeten zien. Zo niet, rechts-klik de "Memory Management" key in het linker pane, selecteer New > DWORD (32-bit) Value, en voeg toe "ClearPageFileAtShutdown" als de nieuwe naam.
Dubbel-klik de "ClearPageFileAtShutdown" waarde, Type "1" in de waarde invoerbox, en druk Enter.
Sluit "Regedit" af.

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.