Startseite > Aktuelles > Security Tutorial Archiv > Pagefile.sys Datei löschen

Pagefile.sys Datei löschen

Die Windows-Auslagerungsdatei Pagefile.sys kann sensitive Informationen über Ihr System enthalten. Manche Programme können temporär unverschlüsselte (Texte oder Kennwörter oder sonstige kritische Informationen speichern. Aufgrund der Architektur des virtuellen Arbeitsspeichers in Windows NT, Windows 2000 und Windows XP können diese Informationen in der Auslagerungsdatei liegen. Ein potentieller Angreifer könnte diese Datei kopieren und analysieren. Aus diesen- und performance Gründen ist es empfehlenswert, diese Datei bei jedem Systemstart zu löschen.

Auch wenn das Löschen der Auslagerungsdatei kein geeigneter Ersatz für die physische Sicherheit eines Computers ist, können Sie diesen Schritt durchführen, um die Datensicherheit auf einem Computer zu erhöhen, wenn Windows nicht ausgeführt wird!

Testen Sie Ihre Systeme mit VulnWatcher auf die aktuellsten Schwachstellen und seien Sie immer über Ihr aktuelles Risiko informiert.

Löschen der Windows-Auslagerungsdatei (Pagefile.sys) beim Herunterfahren (Microsoft Windows NT/2000/XP)
Durch das Löschen können Sie sicherstellen, dass nach dem Herunterfahren keine ungesicherten Daten in der Auslagerungsdatei enthalten sind.

Starten Sie den Registrierungseditor (Regedt32.exe ab Win2k).
Ändern Sie den Datenwert für den Wert ClearPageFileAtShutdown im folgenden Registrierungsschlüssel in den Wert 1:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ControlSession Manager Memory Management

Wenn der Wert nicht vorhanden ist, fügen Sie den folgenden Wert hinzu:
Wertname: ClearPageFileAtShutdown
Werttyp: REG_DWORD
Wert: 1
Führen Sie einen Neustart des Computers durch, damit die Änderung wirksam wird.

Es ist auch möglich den Virtuellen Arbeitsspeicher zu deaktivieren:
Unter Start -> Einstellungen -> Systemsteuerung -> System -> Erweitert -> Systemleistung (Einstellungen) -> Erweitert -> Virtueller Arbeitsspeicher (Ändern) deaktivieren (MS Windows XP) oder auf 0 MB setzen (MS Windows 2000).

Die Auslagerungsdatei ist immer so gross, wie sie eingestellt ist. Wird Sie manuell z.B. auf 1024 MB ein, dann sind 1024 MB auf der HDD dafür reserviert. Mit dem Löschen beim Systemstart wird die Datei nur beim Runterfahren gelöscht und beim Hochfahren dann erneut auf 1024 MB erstellt.

FAQ

Frage: Was bewirkt die hiberfil.sys Datei?
Antwort: hiberfil.sys (Hibernate-Modus). Der Hibernate-Modus ist der Ruhzustand, d.h. du kannst den Rechner herrunterfahren und Windows speichert den momentanen Zustand in der "Hiberfil.sys" ab. Beim Neustart wird dann der alte Zustand wiederhergestellt. Start -> Einstellungen -> Systemsteuerung -> Energieoptionen -> Ruhezustand

Pagefile.sys Datei löschen

FAQ

Verwandte Themen