pagefile.sys.

Die Windows-Auslagerungsdatei fuer virtuellen Speicher auf dem Systemvolume; sie kann Fragmente von Prozessspeicher enthalten, etwa Credentials, Schluessel, Kommandozeilen und entschluesselte Payloads. Es gehört zur Kategorie Forensik und Incident Response der Cybersicherheit.

Die Windows-Auslagerungsdatei fuer virtuellen Speicher auf dem Systemvolume; sie kann Fragmente von Prozessspeicher enthalten, etwa Credentials, Schluessel, Kommandozeilen und entschluesselte Payloads.

pagefile.sys ist die Plattenablage des virtuellen Speichers von Windows, meist im Wurzelverzeichnis des Volumes, mit dynamischer Groesse. Steht der physische RAM unter Druck, schreibt der Memory Manager ausgelagerte Seiten aus Benutzer- und Kernel-Adressraum in die Pagefile, wo sie oft Tage bis Wochen persistieren. Forensisch ist die Datei unstrukturiert, aber inhaltlich reich: String-Carving und signaturbasierte Suche foerdern haeufig Klartext-Credentials, PowerShell-Kommandozeilen, entschluesselte Malware-Payloads, HTTP-Fragmente und Registry-Auszuege zutage. Pagefile-bewusste Volatility-Plugins, bulk_extractor und yarscan auf der Rohdatei liefern Belege, die sonst nirgendwo auf der Platte existieren. Manche Konfigurationen verschluesseln oder leeren die Pagefile beim Herunterfahren.

Schutzmaßnahmen gegen pagefile.sys kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Auslagerungsdatei, Windows-Swap.