Làm cách nào để mã hóa tệp hoán đổi trong Windows 7?


14

Mac OS X có khả năng sử dụng "bộ nhớ ảo an toàn", nghĩa là mọi thứ từ RAM được trao đổi vào đĩa đều được mã hóa. Điều này cải thiện bảo mật bằng cách đảm bảo không có mật khẩu / khóa nào được ghi vào đĩa không được mã hóa. Nó được bật theo mặc định kể từ 10.8

Có một cái gì đó tương tự trong Windows? (Cụ thể là windows 7) Có thể mã hóa tệp trang Windows (trao đổi / bộ nhớ ảo) trong Windows không?

Câu trả lời:


15

Bắt đầu với Windows Vista và WIndows Server 2008, tính năng này hiện đã có. Trong lời nhắc lệnh của quản trị viên (Bắt đầu & gt; Tất cả chương trình & gt; Phụ kiện & gt; click chuột phải Dấu nhắc lệnh Chạy với tư cách quản trị viên) lệnh sau:

fsutil behavior set encryptpagingfile 1

Sẽ kích hoạt mã hóa windows pagefile. Một khởi động lại là cần thiết để điều này có hiệu lực. Theo InfoWorld , điều này rất an toàn, sử dụng các khóa một lần giống như "Bộ nhớ ảo bảo mật" của Mac OS X:

Trong Windows 7 (và Vista), bạn có thể kích hoạt mã hóa pagefile. Nhưng thậm chí tốt hơn: Không có quản lý quan trọng. Windows tạo và xóa các khóa mã hóa khi cần thiết và không có khả năng người dùng có thể "mất" khóa hoặc yêu cầu sự kiện khôi phục. Đó là bảo mật tiền điện tử tốt nhất của nó.

Để kiểm tra xem mã hóa pagefile có được bật hay không, hãy sử dụng lệnh:

fsutil behavior query encryptpagingfile

Để vô hiệu hóa nó, lệnh là:

fsutil behavior set encryptpagingfile 0

tiếp theo là khởi động lại. Lưu ý rằng phương pháp mã hóa pagefile này yêu cầu khối lượng mà tệp trang windows nằm trong dạng NTFS.


1
Tôi đã có một cấu hình pagefile không chuẩn (có nó trên một phân vùng không được liên kết với ký tự ổ đĩa nhưng được gắn dưới dạng một thư mục bên trong phân vùng khác của tôi), mà tôi đã thực hiện bằng cách chỉnh sửa trực tiếp sổ đăng ký. Điều đó đã hoạt động tốt, nhưng việc cho phép mã hóa trong tình huống cụ thể này đã khiến hệ thống khởi động lại khi khởi động (thực ra là do màn hình xanh của HỆ THỐNG HỆ THỐNG HỆ THỐNG HỆ THỐNG). Tôi đã sử dụng trình soạn thảo sổ đăng ký (regedit tại dấu nhắc lệnh trong tiện ích khôi phục windows) để gắn kết hệ thống và tắt mã hóa (HKEY_LOCAL_MACHINE \ HỆ THỐNG \ ControlSet001 \ Control \ FileSystem \ EncryptPagingFile = 0).
Ale
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.