Puntos clave
Cómo borrar pagefile.sys al apagar el sistema
- Los administradores de TI pueden proteger pagefile.sys borrándolo al apagar el equipo, cifrando la unidad con BitLocker y aplicando buenas prácticas de despliegue empresarial. Así se equilibran seguridad, rendimiento y eficiencia operativa en los entornos de TI.
- Para borrar de forma segura los datos sensibles de la memoria virtual, activa ClearPageFileAtShutdown mediante directivas de grupo, el Editor del Registro o el Símbolo del sistema con reg add. Esto protege los restos de datos y mejora el cumplimiento de la seguridad del sistema.
- Windows 10 no ofrece un cifrado independiente del archivo de paginación, pero al activar BitLocker en la unidad del sistema pagefile.sys queda cifrado de forma predeterminada. Así se protegen en tiempo real los datos sensibles almacenados en la memoria virtual.
- Borrar o cifrar pagefile.sys ayuda a protegerte frente al riesgo de recuperación de datos. La supervisión del rendimiento, los comentarios de los usuarios y las métricas de referencia garantizan que el refuerzo de la seguridad no degrade el rendimiento del sistema.
- El borrado elimina el contenido al apagar para impedir el acceso después del arranque, mientras que el cifrado (con BitLocker) protege el archivo en tiempo real. Combinar ambos ofrece la máxima protección de datos en entornos Windows 10.
Saber cómo borrar pagefile.sys se convirtió en una prioridad después de que los primeros sistemas Windows NT dejaran datos sensibles expuestos en pagefile.sys, incluso tras apagar el equipo. Esta vulnerabilidad llevó a Microsoft a introducir funciones de cifrado que, con el tiempo, han evolucionado hasta convertirse en las funciones de seguridad de Windows 10. Estos avances han cambiado la forma en que los sistemas operativos protegen los datos sensibles en la memoria virtual y han elevado los estándares de seguridad del sistema.
⚠️ IMPORTANTE: Aunque cifrar el archivo de paginación es una de las mejores formas de proteger tu sistema, Windows 10 no incluye una función independiente específica para cifrar el archivo de paginación. Por eso, en este artículo se explican varias formas de protegerlo.
En esta guía verás distintos métodos para proteger pagefile.sys: borrarlo antes del apagado, cifrar la unidad que contiene el archivo, buenas prácticas y otros aspectos que debes tener en cuenta antes de aplicar cualquier cambio.
Protege y gestiona tus endpoints Windows con las potentes funciones RMM de NinjaOne.
Cómo borrar el archivo de paginación al apagar el sistema
Hay varias formas de proteger pagefile.sys. Una de las principales es borrar el archivo de paginación al apagar el equipo. En esta sección verás dos métodos para borrar pagefile.sys y reducir así el riesgo asociado al archivo.
También puedes ver nuestra guía en vídeo sobre cómo borrar el archivo de paginación de la memoria virtual al apagar Windows 10.
Requisitos previos
Antes de continuar, comprueba que tu sistema cumple los requisitos necesarios:
- Windows 10 Pro, Enterprise o Education
- Privilegios administrativos
- Recursos de sistema suficientes
- Un procesador moderno para un rendimiento óptimo
Una vez que hayas activado el borrado del archivo de paginación al apagar, puedes dar un paso más en seguridad gestionando los ajustes de cifrado. Echa un vistazo a nuestra breve guía en vídeo sobre cómo activar o desactivar el cifrado del archivo de paginación de la memoria virtual.
Método 1: activar el borrado del archivo de paginación al apagar desde el Editor de directivas de grupo
El Editor de directivas de grupo es la forma más directa de activar el borrado del archivo de paginación de la memoria virtual en Windows 10. Esta herramienta ofrece una interfaz gráfica que simplifica la gestión y garantiza que los ajustes se mantengan tras las actualizaciones del sistema.
Caso de uso: este método es ideal para despliegues en toda la empresa.
Puedes activar el borrado del archivo de paginación desde el Editor de directivas de grupo siguiendo estos pasos:
- Abre el Editor de directivas de grupo (gpedit.msc) con privilegios administrativos.
- Ve a Configuración del equipo > Configuración de Windows > Configuración de seguridad.
- Selecciona Directivas locales > Opciones de seguridad.
- Busca «Apagado: borrar el archivo de paginación de la memoria virtual».
- Activa la directiva y aplica los cambios.
- Reinicia el sistema para activar la directiva de borrado.
Método 2: gestionar el borrado del archivo de paginación con el Símbolo del sistema
Para activar el borrado del archivo de paginación de la memoria virtual desde la línea de comandos:
- Abre el Símbolo del sistema con permisos elevados.
- Usa los comandos de borrado del archivo de paginación para la gestión remota:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"/v ClearPageFileAtShutdown /t REG_DWORD /d 1 /f - Crea scripts con estos comandos para el despliegue en la organización.
- Verifica los ajustes después de aplicarlos.
- Registra los cambios para futuras consultas.
Método 3: modificación del registro
Otra forma de activar el borrado del archivo de paginación de la memoria virtual es a través del Registro de Windows.
⚠️ ADVERTENCIA: este método requiere más cuidado, ya que un cambio incorrecto puede provocar problemas en el sistema. Haz siempre una copia de seguridad del registro antes de realizar cualquier modificación.
Para activar el borrado de pagefile.sys al apagar el equipo desde el Registro de Windows, sigue estos pasos:
- Ve a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
- Crea un nuevo valor DWORD llamado ClearPageFileAtShutdown y asígnale el valor 1.
- Reinicia el sistema para aplicar los cambios.
Cómo desactivar el borrado del archivo de paginación al apagar
Puede que necesites desactivar temporalmente el borrado del archivo de paginación de la memoria virtual para tareas de mantenimiento o para resolver problemas. Para ello, vuelve al Editor de directivas de grupo, ve a los mismos ajustes y selecciona «Deshabilitada». Es necesario reiniciar el sistema para que el cambio surta efecto.
Documenta los pasos tanto para activar como para desactivar el borrado de pagefile.sys, incluidos los procedimientos de verificación que confirman que el sistema aplica correctamente los ajustes. Probar estos procedimientos de forma periódica garantiza que todo funcione sin problemas cuando lo necesites.
Por qué conviene borrar el archivo de paginación al apagar
Configurar la limpieza automática del archivo de paginación durante el apagado del sistema equilibra rendimiento y seguridad. Así te aseguras de que los datos sensibles no permanezcan en el archivo de paginación entre sesiones. La limpieza se integra en la secuencia de apagado habitual de Windows, por lo que apenas añade tiempo al proceso y aporta ventajas de seguridad muy valiosas.
Proteger el archivo de paginación mediante cifrado
Otra forma de proteger pagefile.sys es el cifrado. Actualmente, Windows no ofrece ninguna opción para cifrar el archivo en sí. Sin embargo, BitLocker sí puede cifrar las unidades que lo contienen.
Cifrar con BitLocker la unidad que contiene pagefile.sys (recomendado)
Si usas BitLocker, tendrás que ajustar algunas opciones a nivel de sistema para activar el cifrado.
⚠️ IMPORTANTE: si BitLocker está activado en la unidad del sistema (normalmente C:), el archivo de paginación se cifra automáticamente, ya que reside en la misma unidad.
Para activar el cifrado, sigue estos pasos:
- Abre el Panel de control.
- Ve a Sistema y seguridad > Cifrado de unidad BitLocker.
- Asegúrate de tener privilegios de administrador y activa BitLocker en la unidad del sistema.
- Una vez activado, no hace falta nada más. El archivo de paginación se cifrará como parte del cifrado de disco completo.
Mover pagefile.sys a otra unidad cifrada
Mover el archivo de paginación a otra unidad es una alternativa válida, sobre todo si esa unidad ya está cifrada. También es una buena opción si quieres liberar espacio en la unidad principal.
Buenas prácticas para proteger pagefile.sys
Para proteger pagefile.sys de forma eficaz, tienes que equilibrar las necesidades de seguridad con el rendimiento del sistema. Aunque los procesadores modernos gestionan bien la carga que añade el cifrado, conviene supervisar el rendimiento del sistema después de aplicarlo. Las evaluaciones planificadas ayudan a detectar posibles efectos en las operaciones.
Áreas clave de supervisión:
- Métricas de rendimiento del sistema
- Uso de recursos
- Revisión de los registros de seguridad
- Comentarios sobre la experiencia de usuario
El equilibrio entre seguridad y rendimiento
Es fundamental equilibrar la seguridad con el uso de recursos del sistema. El cifrado ofrece una protección de datos esencial, pero también consume capacidad de cálculo. La mayoría de los sistemas modernos lo asumen sin problemas, aunque supervisar métricas como el uso de CPU, la E/S de disco y el consumo de memoria garantiza un funcionamiento fluido.
Prácticas de supervisión imprescindibles:
- Establece mediciones de rendimiento de referencia.
- Controla los cambios de rendimiento tras el cifrado.
- Supervisa el uso de recursos del sistema.
- Documenta el impacto en el rendimiento.
Una estrategia de seguridad integral
El cifrado de pagefile.sys resulta más eficaz cuando forma parte de un marco de seguridad más amplio. Aplica medidas adicionales para proteger los datos sensibles en todo el sistema, no solo en la memoria virtual.
Para reforzar la seguridad, plantéate añadir:
- Cifrado de disco completo
- Políticas estrictas de control de acceso
- Auditorías de seguridad periódicas
- Herramientas de supervisión continua
Estrategias de implementación en entornos empresariales
Desplegar políticas de protección del archivo de paginación en un entorno empresarial exige una planificación cuidadosa y una implementación sistemática. No solo hay que tener en cuenta los aspectos técnicos, sino también el impacto operativo en los distintos departamentos y grupos de usuarios. Lo habitual es que funcione mejor un despliegue por fases, ya que permite a los equipos de TI resolver incidencias sin afectar a toda la organización a la vez.
Técnicas de despliegue a gran escala
La implementación en toda la empresa empieza con pruebas exhaustivas en un entorno controlado. Crea un grupo de prueba representativo que incluya distintas configuraciones de hardware y cargas de trabajo de usuario. Así podrás detectar posibles problemas antes de que afecten al resto de la organización. Documenta todos los resultados de las pruebas, incluidas las métricas de rendimiento y los comentarios de los usuarios, para afinar la estrategia de despliegue.
Cuando hayas terminado las pruebas y ajustado las estrategias de despliegue, el siguiente paso es asegurarte de que estas configuraciones se mantengan coherentes en todos los sistemas. Aquí es donde la gestión de endpoints resulta imprescindible. Al integrar las políticas de cifrado y de memoria virtual en tu marco de gestión de endpoints, los equipos de TI pueden agilizar los despliegues a gran escala, mantener el cumplimiento y reaccionar rápido ante desviaciones de configuración. Para ver cómo encaja la gestión de la memoria virtual en unas prácticas más amplias de seguridad de endpoints, consulta nuestras preguntas frecuentes sobre gestión de endpoints.
Gestión de directivas de grupo
Los entornos empresariales se benefician de una gestión centralizada de las directivas de grupo para proteger el archivo de paginación. Crea objetos de directiva de grupo (GPO) distintos para cada unidad organizativa según sus requisitos de seguridad y sus necesidades de rendimiento. Este enfoque granular permite:
- Políticas de cifrado específicas por departamento
- Configuraciones personalizadas para estaciones de trabajo especializadas
- Calendarios de despliegue por etapas
- Actualizaciones de políticas más sencillas
Supervisión de la configuración
Unos sistemas de supervisión sólidos ayudan a garantizar un cifrado coherente en todos los endpoints. Despliega herramientas automatizadas que verifiquen con regularidad:
- El estado del cifrado en todos los sistemas
- Las métricas de impacto en el rendimiento
- El cumplimiento de las políticas
- Los indicadores de estado del sistema
Procedimientos de gestión de cambios
Define procedimientos claros de gestión de cambios antes de iniciar el despliegue en toda la empresa. Esos procedimientos deben incluir:
- Calendarios de implementación detallados
- Procedimientos de reversión
- Planes de respuesta ante emergencias
- Plantillas de comunicación a los usuarios
Informar periódicamente a las partes interesadas mantiene la transparencia durante todo el proceso de despliegue. Programa revisiones periódicas para evaluar el avance de la implementación y atender cuanto antes cualquier problema que surja.
¿Quieres eliminar pagefile.sys? Así se hace: mira nuestra guía paso a paso.
Simplifica el refuerzo de la seguridad de Windows con NinjaOne.
Refuerza tu postura de seguridad protegiendo pagefile.sys
A medida que la gestión de la memoria virtual gana importancia en tu entorno de TI, conviene saber cómo borrar el archivo de paginación de la memoria virtual y cómo protegerlo con cifrado.
¿Quieres gestionar tus sistemas Windows desde un único panel de control? La plataforma de gestión de endpoints de NinjaOne simplifica las configuraciones de seguridad y la optimización del sistema. Empieza hoy tu prueba gratuita y descubre cómo la gestión centralizada, la supervisión automatizada y los informes detallados pueden reforzar la seguridad de tu organización.
