При завершенні роботи комп'ютера все що містяться в оперативній пам'яті дані видаляються. Якщо ж в системі активний режим гібернації, дані з оперативної пам'яті зберігаються в файл hiberfil.sys на жорсткому диску. Гибернация дозволяє швидко повернутися до роботи, до відкритих додатків, але в той же час її використання знижує рівень безпеки, оскільки разом з іншими даними сплячий режим передбачає збереження конфіденційної інформації користувача.

Але конфіденційні дані можуть зберігатися не тільки в файл глибокого сну. При нестачі оперативної пам'яті частина даних додатків, серед яких можуть виявитися паролі, передається в файл підкачки, який при повному виключенні комп'ютера за замовчуванням не очищається. Отже, якщо зловмисник отримає доступ до комп'ютера, він може скопіювати файл підкачки і витягти з нього особисті дані користувача.

Щоб звести цю ймовірність до нуля, можна задіяти функцію автоматичного очищення файлу підкачки при перезавантаженні. Відразу варто відзначити, що спосіб цей має серйозний мінус. Оскільки після включення функції очищення файл підкачки буде записуватись при кожному перезавантаженні, це може істотно збільшити час старту системи. Чим більше файл підкачки, тим довше стане грузиться Windows. В окремих випадках час старту може досягати 30 хвилин.

Використання цієї функції виключає гібернацію, по-перше, з міркувань тієї ж безпеки, по-друге, з тієї причини, що файл hiberfil.sys також буде автоматично очищатися. Крім того, функцію перезапису файлу підкачки не рекомендується використовувати на комп'ютерах з дисками SSD, перезапис осередків яких навпроти бажано звести до мінімуму. Ті ж, хто все ж таки зважиться використовувати цю функцію на своєму ПК, можуть активувати її двома способами - через реєстр і через редактор локальних групових політик.

Ось перший спосіб. Запустіть командою regedit редактор реєстру, розгорніть гілку:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ ControlSession Manager \ Memory Management

Знайдіть справа DWORD-параметр ClearPageFileAtShutdown і змініть його значення з 0 на 1.

Якщо параметр відсутній, його потрібно буде створити вручну. Нові настройки вступлять в силу після перезавантаження сторінки комп'ютера.

Другий спосіб.

Командою gpedit.msc відкрийте редактор локальних групових політик і перейдіть по ланцюжку Конфігурація комп'ютера -> Конфігурація Windows -> Параметри безпеки -> Локальні політики -> Параметри безпеки.

Знайдіть справа політику «Завершення роботи: очищення файлу підкачки» і включіть її.

Тепер при кожному виключенні або перезавантаження комп'ютера файл pagefile.sys стане перезаписуватися нулями, що зробить відновлення даних з нього практично неможливим.