El artículo publicado anteriormente en este sitio web sobre la configuración del archivo de precarga de Windows solo abordaba el aspecto de cambiar sus dimensiones, activarlo o desactivarlo. Sin embargo, en algunos casos puede ser necesario una capacidad adicional: la activación del cifrado del archivo de precarga.
En esta guía se describen las formas de activar el cifrado del archivo de precarga de Windows 11 o Windows 10 y se proporciona información adicional sobre el tema.
Activación del cifrado del archivo de precarga en la línea de comandos
Antes de comenzar, un breve resumen de por qué esto puede ser necesario. El archivo de precarga o «memoria virtual» es un archivo en el disco (por defecto — C:pagefile.sys, oculto y del sistema) en el que se almacenan parte de los datos de la memoria RAM — ya sea los datos a los que no se accede con frecuencia o los que deben ser descargados debido a la falta de memoria RAM física.
Estos datos no se cifran de ninguna manera y existen métodos para extraer información del archivo de precarga: se pueden extraer direcciones y datos de sitios web visitados, texto o imágenes del portapapeles y otra información que se encontraba en el archivo de precarga durante el proceso de funcionamiento. En algunos casos, puede ser beneficioso protegerse contra la posible obtención de información importante de este archivo.
Para activar el cifrado del archivo de precarga de Windows 11/10 se pueden utilizar varios métodos, el primero y uno de los más sencillos es la línea de comandos:
Se puede configurar el cifrado del archivo de paging de varias maneras. A continuación se describen las tres opciones más comunes:
Uso de la línea de comandos
La opción más sencilla es utilizar la línea de comandos. La siguiente instrucción activa el cifrado del archivo paging:
fsutil behavior set encryptPagingFile 1
Después de ejecutar esta instrucción, el cifrado del archivo de paging estará activo. Para desactivarlo, se puede utilizar la misma instrucción, pero especificando el valor 0 para el parámetro encryptPagingFile. Para consultar el estado actual del cifrado, se puede utilizar la instrucción fsutil behavior query encryptPagingFile.
Editor de políticas de grupo local
La posibilidad de configuración de cifrado del archivo de paging, disponible únicamente en las versiones Windows Pro o Enterprise, es el Editor de políticas de grupo local:
- Hacer clic con el botón derecho en el botón «Inicio», seleccionar «Ejecutar», escribir gpedit.msc y presionar Enter.
- En el editor que se abre, navegar hasta la sección Configuración del equipo — Plantillas administrativas — Sistema — Sistema de archivos — NTFS.
- Hacer doble clic en el parámetro «Habilitar el cifrado del archivo de paging NTFS» y establecer el valor en «Activo». Aplicar los cambios.
Reiniciar el equipo para que los cambios surtan efecto.
Editor del registro
Si no se puede utilizar el Editor de políticas de grupo local, se puede realizar la misma configuración en el Editor del registro. Se puede crear un archivo reg con el siguiente código para activar el cifrado del archivo de paging, y luego agregar este archivo al registro (hacer doble clic en el archivo y confirmar la adición):
Windows Registry Editor Version 5.
El archivo de intercambio puede ser cifrado mediante las siguientes opciones:
A través del Editor del Registro:
00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem] NtfsEncryptPagingFile=dword:00000001 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies] NtfsEncryptPagingFile=dword:00000001
O bien, crear/modificar manualmente el valor DWORD NtfsEncryptPagingFile en 1 en las siguientes secciones del registro:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies
Como en los casos anteriores, será necesaria una reinicio para que los cambios realizados surtan efecto.
