Windows 7 altında takas dosyasını nasıl şifreleyebilirim?


14

Mac OS X, "güvenli sanal bellek" kullanma yeteneğine sahiptir, yani RAM'den diske değiştirilen herhangi bir şey şifrelenir. Bu, şifrelenmemiş diske hiçbir parola / anahtar yazılmadığından emin olarak güvenliği artırır. 10.8'den beri varsayılan olarak etkindir

Windows altında benzer bir şey var mı? (Özellikle Windows 7) Windows altında Windows sayfa dosyasını (takas / sanal bellek) şifrelemek mümkün müdür?

Yanıtlar:


15

Windows Vista ve WIndows Server 2008'den başlayarak bu özellik artık kullanılabilir. Yönetici komut isteminde (Başlat> Tüm Programlar> Donatılar> Komut İstemi'ne sağ tıklayın ve Yönetici Olarak Çalıştır):

fsutil behavior set encryptpagingfile 1

Windows pagefile şifrelemesini etkinleştirir. Bunun etkili olması için yeniden başlatma gerekir. InfoWorld'e göre bu, Mac OS X "Güvenli Sanal Bellek" gibi bir kerelik anahtarlar kullanarak çok güvenlidir:

Windows 7'de (ve Vista'da), sayfa dosyası şifrelemesini etkinleştirebilirsiniz. Ama daha da iyisi: Anahtar yönetimi yoktur. Windows gerektiğinde şifreleme anahtarlarını oluşturur ve siler ve kullanıcının anahtarı "kaybetme" veya kurtarma olayı gerektirme şansı yoktur. En iyi ihtimalle kripto güvenliği.

Yalnızca sayfa dosyası şifrelemesinin etkin olup olmadığını kontrol etmek için şu komutu kullanın:

fsutil behavior query encryptpagingfile

Devre dışı bırakmak için komut:

fsutil behavior set encryptpagingfile 0

ardından yeniden başlatma. Bu sayfa dosyası şifreleme yönteminin, Windows sayfa dosyasının bulunduğu birimin NTFS olarak biçimlendirilmesini gerektirdiğini unutmayın.


2
Ben doğrudan kayıt defteri düzenleyerek yapılan standart olmayan bir pagefile yapılandırma (bir sürücü harfi ile ilişkili değil ama benim diğer bölüm içinde bir dizin olarak monte edilmiş bir bölüme sahip) vardı. Bu iyi çalışıyor, ancak bu özel durumda şifrelemeyi etkinleştirmek sistemin önyükleme sırasında yeniden başlatılmasına neden oldu (aslında bir SYSTEM_SERVICE_EXCEPTION mavi ekran nedeniyle). SYSTEM kovanını bağlamak ve şifrelemeyi devre dışı bırakmak için kayıt defteri düzenleyicisini (windows kurtarma yardımcı programındaki komut isteminde regedit) kullandım (HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Control \ FileSystem \ EncryptPagingFile = 0).
Ale
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.