| 加固项 | 页面文件残留控制 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 低 |
| 基线 | ClearPageFileAtShutdown = 1（或全盘加密替代） |
设置与核查
设置与核查
$k='HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management'
Get-ItemProperty $k -Name ClearPageFileAtShutdown
Set-ItemProperty $k -Name ClearPageFileAtShutdown -Value 1 -Type DWord清理会延长关机时间（大页面文件可达数十秒）；已部署 BitLocker 的场景可评估免用，机密性由加密兜底。