|
Arbeitsspeicher
bereinigen
Ohne
Gegenmaßnahmen ist es möglich, mit entsprechenden Hilfsprogrammen, ein
komplettes Hauptspeicherabbild Ihres Rechners zu erstellen. Auch wenn
lokale Datenspuren von der Festplatte des Rechners gelöscht wurden,
könnten durch das Hauptspeicherabbild vertrauliche Informationen wieder
hergestellt werden.
WinSweep löscht Spuren in
internen Windows-Strukturen wie z.B. DNS Cache, Sockets und TCP/IP
Stack! Es erschwert die
Analyse von Vorgängen im Arbeitsspeicher. Ohne zusätzliche Maßnahmen
ist es möglich Verwaltungsinformationen zu Prozessen und Threads zu
identifizieren solange die entsprechenden Speicherbereiche noch nicht
überschrieben wurden. Es lassen sich z.B. bereits beendete Prozesse und
Threads noch im nicht gereinigten Arbeitsspeicher nachweisen.
Neben beendeten Prozessen
können bereits geschlossene Network-Sockets identifiziert werden. Des
weiteren lässt sich, ohne Gegenmaßnahmen, unter Umständen der Inhalt
des
Windows-Cache analysieren.
WinSweep verschiebt zusätzlich
selten benötigte DLLs in die Auslagerungsdatei und entfernt
Speicherfragmente, die nach dem Beenden einer Anwendung ggf. noch im
Arbeitsspeicher vorhanden sind. Viele Programme geben den beanspruchten
RAM-Speicher nach dem Beenden nicht wieder vollständig frei.
Starten
Sie WinSweep unter Windows Vista als Administrator, damit alle
Arbeitsschritte zum Reinigen des Arbeitsspeichers ausgeführt werden
können.
|