Como posso criptografar o arquivo de troca no Windows 7?

Question

O Mac OS X tem a capacidade de usar "memória virtual segura", o que significa que qualquer coisa da memória RAM que é trocada para o disco é criptografada. Isso melhora a segurança, garantindo que nenhuma senha / chave seja gravada no disco sem criptografia. Está habilitado por padrão desde 10.8

Existe algo semelhante no Windows? (Especificamente windows 7) É possível criptografar o arquivo de paginação do Windows (swap / memória virtual) no Windows?

    

Answer 1

A partir do Windows Vista e do Windows Server 2008, esse recurso já está disponível. Em um prompt de comando do administrador (Iniciar > Todos os Programas > Acessórios > clique com o botão direito do mouse Prompt de Comando e Executar como Administrador) o seguinte comando:

fsutil behavior set encryptpagingfile 1

Permitirá a criptografia do arquivo de paginação do windows. Uma reinicialização é necessária para que isso entre em vigor. De acordo com o InfoWorld , isso é muito seguro, usando chaves únicas assim como o Mac OS X "Secure Virtual Memory":

In Windows 7 (and Vista), you can enable pagefile encryption. But even better: There is no key management. Windows creates and deletes the encryption keys as needed and there isn't a chance the user can "lose" the key or require a recovery event. It's crypto security at its best.

Para simplesmente verificar se a criptografia do arquivo de paginação está ativada, use o comando:

fsutil behavior query encryptpagingfile

Para desativá-lo, o comando é:

fsutil behavior set encryptpagingfile 0

seguido de uma reinicialização. Observe que esse método de criptografia de arquivo de paginação requer que o volume no qual o arquivo de página do Windows reside seja formatado em NTFS.