W dzisiejszych czasach bezpieczeństwo danych jest kluczowe. Nawet jeśli Twój komputer jest chroniony hasłem, niektóre wrażliwe informacje mogą trafić do tymczasowych plików na dysku. Jednym z takich miejsc jest plik stronicowania (paging file), znany też jako pamięć wirtualna. W tym wpisie wyjaśnię, czym jest szyfrowanie pliku stronicowania, dlaczego warto je rozważyć i jak je włączyć lub wyłączyć w Windows 11.
Spis treści
Czym jest plik stronicowania i dlaczego może być zagrożeniem?
Gdy pamięć RAM się zapełni, Windows przenosi mniej używane dane do specjalnego pliku na dysku – pagefile.sys. Działa to jak dodatkowa pamięć, ale na wolniejszym dysku twardym lub SSD.
Problem? W tym pliku mogą lądować wrażliwe dane: fragmenty haseł, treści dokumentów, dane kart kredytowych czy klucze szyfrujące. Jeśli ktoś uzyska fizyczny dostęp do dysku (np. po kradzieży laptopa), może odczytać te informacje za pomocą narzędzi forensycznych.
Szyfrowanie pliku stronicowania rozwiązuje ten problem, kodując dane w pagefile.sys. Domyślnie jest wyłączone, ale włączenie go dodaje warstwę ochrony.
Uwaga: Jeśli używasz BitLockera (szyfrowanie całego dysku), plik stronicowania jest już chroniony w spoczynku. To ustawienie jest przydatne głównie bez pełnego szyfrowania dysku lub gdy chcesz dodatkowej ochrony.
Wady: Lekki spadek wydajności (dodatkowe operacje szyfrowania/deszyfrowania) i nieznacznie wyższe zużycie procesora. Na nowoczesnym sprzęcie różnica jest minimalna, jednak obecna.
Jak sprawdzić aktualny stan szyfrowania?
Najprostszym sposobem jest użycie wiersza poleceń.
Otwórz Windows Terminal lub Wiersz polecenia jako administrator (wyszukaj w menu Start, kliknij prawym przyciskiem → Uruchom jako administrator).
Wklep:
fsutil behavior query encryptpagingfile
Wynik:
- EncryptPagingFile = 0 → szyfrowanie wyłączone (domyślnie).
- EncryptPagingFile = 1 → szyfrowanie włączone.
Jak włączyć (bądź wyłączyć) szyfrowanie pliku stronicowania w Windows 11
Metoda 1: Wiersz polecenia
Metoda dostępna na wszystkich systemach Windows 11 – najprostsza.
Otwórz Terminal/Wiersz polecenia jako administrator.
Aby włączyć szyfrowanie wklep:
textfsutil behavior set encryptpagingfile 1
Aby wyłączyć:
textfsutil behavior set encryptpagingfile 0
Zrestartuj komputer, aby zmiany weszły w życie. To najszybsza metoda – działa w Windows 11 Home, Pro i Enterprise.
Metoda 2: Edytor lokalnych zasad grupy
Jeśli masz edycję Pro lub wyższą, możesz użyć graficznego interfejsu.
- Naciśnij Win + R, wpisz gpedit.msc i zatwierdź.
- Przejdź do: Konfiguracja komputera → Szablony administracyjne → System → System plików → NTFS
- Znajdź pozycję Włącz szyfrowanie pliku stronicowania NTFS (po angielsku: Enable NTFS pagefile encryption).
- Wybierz:
- Włączone → szyfrowanie włączone.
- Wyłączone → szyfrowanie wyłączone.
- Nie skonfigurowane → powrót do domyślnego (wyłączone).
- Kliknij OK i zrestartuj komputer.
Metoda 3: Edytor rejestru
Jeśli nie masz dostępu do gpedit.msc, użyj edytora rejestru.
- Naciśnij Win + R, wpisz regedit i zatwierdź.
- Przejdź do klucza:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem - Znajdź wartość NtfsEncryptPagingFile (typ REG_DWORD).
- Jeśli nie istnieje, utwórz ją (prawy przycisk → Nowy → Wartość DWORD 32-bitową).
- Ustaw:1 → szyfrowanie włączone.0 → szyfrowanie wyłączone.
- Kliknij OK i zrestartuj komputer.
Metoda 4: Wiersz polecenia i polecenie reg
Alternatywnie, to samo ustawienie możesz zmienić za pomocą polecenia reg, które modyfikuje rejestr systemu:
Włączenie szyfrowania:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\FileSystem" /v NtfsEncryptPagingFile /t REG_DWORD /d 1 /f
Wyłączenie szyfrowania:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\FileSystem" /v NtfsEncryptPagingFile /t REG_DWORD /d 0 /f
Obie metody działają we wszystkich edycjach Windows 11 (w tym Home) i nie wymagają otwierania graficznych edytorów. Po wykonaniu dowolnego z tych poleceń koniecznie zrestartuj komputer, aby zmiany weszły w życie. Podejście z wiersza polecenia jest szczególnie przydatne przy automatyzacji lub zdalnym zarządzaniu systemem.
Metoda 5: Gotowe pliki .reg do modyfikacji szyfrowania pliku stronicowania
Jeśli wolisz najwygodniejszą metodę – podwójne kliknięcie pliku i automatyczne scalenie z rejestrem – przygotowałem dla Ciebie dwa gotowe pliki .reg. Jeden włącza szyfrowanie pliku stronicowania, drugi je wyłącza. Możesz je pobrać z załącznika dostępnego na dole tego poradnika.
Podsumowanie – czy warto włączyć szyfrowanie pliku stronicowania?
Tak, jeśli:
- Przechowujesz bardzo wrażliwe dane.
- Nie używasz BitLockera lub innego pełnego szyfrowania dysku.
- Akceptujesz minimalny spadek wydajności.
Nie, jeśli:
- Masz włączonego BitLockera (ochrona jest już wystarczająca).
- Priorytetem jest maksymalna wydajność (np. w grach lub edycji wideo).
To proste ustawienie, które zwiększa bezpieczeństwo bez większych komplikacji. Jeśli masz pytania – zostaw komentarz!
📎 Załączniki do pobrania:
