Mało kto, używając Windows pamięta o tym, że poprzez plik wymiany na twardy dysk nagrane mogą być naprawdę ważne/kompromitujące informację. Co więcej jest niemożliwe sprawdzenie i skontrolowanie co tak naprawdę tam trafi. Rozwiązanie problemu jest powszechnie znane i wbudowane w wiele systemów operacyjnych. OpenBSD od wersji 4.4 domyślnie ma włączone szyfrowanie „swap”. We wcześniejszych wersjach należało włączyć to poprzez:

sysctl vm.swapencrypt.enable=1

W przypadku Windows o czym mało kto pamięta, też można zaszyfrować plik wymiany. Wystarczy w konsoli pracującej z uprawnieniami Administratora wpisać magiczne i jakie zgrabne w formie polecenie:

fsutil behavior set encryptpagingfile 1

Można też za pomocą podobnego polecania sprawdzić czy plik wymiany jest szyfrowany wystarczy użyć:
fsutil behavior query encryptpagingfile

No related posts.

Powiązane wpisy wygenerowane przez wtyczkę Yet Another Related Posts.