Windows XP, Vista und 7
Datenspuren vermeiden
von
Andreas
Fischer - 22.03.2013
Jedes Mal, wenn Sie Ihren PC beenden, speichert Windows Daten aus dem RAM in der Datei "hiberfil.sys". Forensische Tools können diese Datei öffnen und den Inhalt auslesen.
So geht's
Das automatische Speicherabbild lässt sich deaktivieren. Öffnen Sie dazu den Registrierungs-Editor mit [Windows R] und regedit.
Rufen Sie den Schlüssel "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" auf und klicken Sie doppelt auf "ClearPageFileAtShutdown".
Ändern Sie den Wert auf 1 und starten Sie den PC neu. Windows legt fortan keine "hiberfil.sys" mehr an.
