Windows 是否清除内存页？

Question

我知道 Windows 有一个选项可以在关闭时清除 页面文件。

当实际物理/虚拟内存进入或超出范围时，Windows 是否会对它进行任何特殊处理？

例如，假设我运行应用程序 A，它将可识别的字符串写入内存中的变量，然后我关闭应用程序。然后我运行应用程序 B。它分配一大块内存，不初始化内容，然后搜索应用程序 A 写入的已知字符串。

应用程序 B 是否有可能获取应用程序 A 写入的字符串？还是 Windows 会在内存可用之前对其进行清理？

Answer 1

Windows 会“清理”进程返回的释放内存，然后再将其分配给其他进程。有一个内核线程专门用于这个任务。

零页线程以最低优先级运行，负责在将空闲页移动到零页列表之前将它们清零^[1]。

---

与其担心在页面文件中保留敏感数据，您应该首先担心继续将其保留在内存中（使用后）。关闭时清除页面文件不是默认行为。此外，系统故障转储将包含您在 RAM 中的“纯文本”中可能拥有的任何敏感信息。

Windows 确实不“清理”内存，只要它被分配给一个进程（显然）。相反，它留给程序（mer）这样做。为此，可以使用SecureZeroMemory() 函数。

这个函数被定义为 RtlSecureZeroMemory() 函数（见WinBase.h）。 RtlSecureZeroMemory() 的实现是内联提供的，可以在任何版本的 Windows 上使用（请参阅WinNT.h）

当您想确保您的数据将被及时覆盖时，请使用此函数而不是 ZeroMemory()，因为某些 C++ 编译器可以优化对 ZeroMemory() 的调用完全删除它。

WCHAR szPassword[MAX_PATH];

/* Obtain the password */
if (GetPasswordFromUser(szPassword, MAX_PATH))
{    
    UsePassword(szPassword);
}

/* Before continuing, clear the password from memory */
SecureZeroMemory(szPassword, sizeof(szPassword));

别忘了阅读 Raymond Chen 的这篇有趣的 article。