Pagefile.sysの暗号化 - @port139 Blog

Fsutilからページファイルの暗号化が可能ということを昨年末に調べて、その後試してなかったので実際にテスト。 まず、VMware環境上の Windows 7 が作成している PageFile.sys を EnCase でマウントし、中身に可読可能な文字や画像データのリカバリが可能な状態を確認しておきます。設定を有効にした段階で既存のPagefile.sysの内容まで暗号化されるのか、今後のデータが暗号化されるのか... まずは fsutil で設定（fsutil behavior set EncryptPagingFile 1）を行い再起動し、設定が反映されていることを確認。 再起動してPageFile.sysの暗号化が有効になっている状態で再度画像のリカバリなどを確認してみると、設定前と同じ画像データなどがまだリカバリできたので、Pagefile.sysの暗号化を設定して以降のページア

[n2s]

こちらの情報ではHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下にNtfsEncryptPagingFileあり / id:entry:166534162も参照