Borrar pagefile.sys al apagar Windows

Cuando la RAM de tu equipo con Windows se llena, el sistema mueve parte de los datos al archivo pagefile.sys. Ese archivo actúa como la memoria virtual del equipo. Al apagar, Windows vacía la RAM, pero no borra pagefile.sys a menos que se lo indiques.

El motivo principal para borrar pagefile.sys es eliminar cualquier dato sensible que pueda contener. Ten en cuenta que borrar el archivo durante el apagado puede hacer que el proceso sea algo más lento si el archivo es grande.

A continuación verás cómo configurar Windows para que borre pagefile.sys al apagar.

Cómo borrar pagefile.sys al apagar usando el Editor de directivas de grupo

Existe una directiva de grupo de Windows que indica al sistema borrar pagefile.sys al apagar; solo necesitas activarla. Sigue estos pasos:

1. Presiona Win + S para abrir la búsqueda de Windows y escribe gpedit en el cuadro.
2. Haz clic en Editar directiva de grupo en los resultados para abrir el Editor de directivas de grupo locales.

3. En el panel izquierdo del Editor de directivas, ve a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de seguridad.
4. En el panel derecho, haz doble clic en la directiva Apagado: Borrar el archivo de paginación de la memoria virtual.

5. En la pestaña Configuración de seguridad local, selecciona el botón Habilitada.

6. Haz clic en Aceptar para guardar el cambio.

Nota importante: Esta directiva está presente en las ediciones Pro/Enterprise de Windows. En Windows Home es posible que no dispongas del Editor de directivas y entonces deberás usar la ruta del Registro que se explica más abajo.

Cómo borrar pagefile.sys al apagar usando el Editor del Registro

Antes de modificar el Registro, crea un punto de restauración del sistema. Es tu plan de contingencia si algo va mal.

Sigue estos pasos para habilitar el borrado desde el Registro:

1. Presiona Win + R para abrir Ejecutar.
2. Escribe regedit y haz clic en Aceptar para abrir el Editor del Registro.

3. Confirma el aviso de UAC con Sí si aparece la petición.
4. En el panel izquierdo del Editor del Registro, navega hasta:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

5. En el panel derecho, haz doble clic en la entrada ClearPageFileAtShutdown para editarla.

6. Cambia Información del valor a 1 y pulsa Aceptar.

7. Cierra el Editor del Registro. El cambio será efectivo en el siguiente apagado.

Importante: Para desactivar este comportamiento, vuelve a ese valor y cambia Información del valor a 0.

Cómo comprobar que funciona

• Después de aplicar la política o cambiar el registro, apaga el equipo y vuelve a encenderlo. Tras el arranque, Windows crea un nuevo pagefile.sys si lo necesita.
• Comprueba la hora de apagado: si tarda más de lo habitual, puede ser porque el sistema está borrando el archivo.
• Revisa el Visor de eventos (Event Viewer) en Windows: en los registros del sistema aparece información sobre procesos de apagado y errores relacionados.

Cómo revertir los cambios

• Editor de directivas: vuelve a la misma directiva en Configuración del equipo > … > Opciones de seguridad y selecciona No configurada o Deshabilitada.
• Editor del Registro: cambia ClearPageFileAtShutdown a 0.
• Si no recuerdas los cambios, restaura el sistema desde el punto de restauración que creaste antes de empezar.

Riesgos, rendimiento y cuándo no usarlo

• Rendimiento: borrar un pagefile grande al apagar puede alargar el apagado significativamente. En equipos con discos lentos (HDD) el impacto es mayor.
• Uso de memoria: si tienes poca RAM y desactivas el paging por completo, algunas aplicaciones pueden fallar o el sistema puede volverse inestable.
• No es necesario en entornos donde los discos están cifrados (BitLocker, VeraCrypt) y el equipo está físicamente seguro; sin embargo, borrar el archivo añade una capa adicional de protección ante accesos no autorizados al disco.

Cuándo no usarlo:

• Si necesitas apagados rápidos en servidores o estaciones críticas.
• Si dependes de hibernación (hiberfil.sys) y no quieres afectar tiempos de hibernación.

Buenas prácticas y metodología (mini-guía rápida)

1. Haz una copia de seguridad del Registro y crea un punto de restauración.
2. Aplica el cambio en un equipo de pruebas o en un subconjunto de máquinas.
3. Mide el tiempo de apagado antes y después para estimar el impacto.
4. Si el impacto es aceptable, despliega la configuración por GPO (para redes administradas).
5. Documenta el cambio y el procedimiento de reversión.

Checklist por roles

Administrador de TI:

• Crear GPO o script de despliegue.
• Probar en una máquina piloto.
• Monitorizar tiempos de apagado y eventos.

Usuario avanzado:

• Crear punto de restauración.
• Modificar el Registro si no hay Editor de directivas.
• Verificar funcionamiento tras reiniciar.

Usuario final:

• Informar al administrador si detectas apagados más lentos o errores.

Pequeño diagrama de decisión

flowchart TD
  A[¿Tienes Windows Pro/Enterprise?] -->|Sí| B[Usar Editor de directivas 'gpedit.msc']
  A -->|No| C[Usar Editor del Registro 'regedit']
  B --> D[Habilitar Apagado: Borrar archivo de paginación]
  C --> E[Set ClearPageFileAtShutdown = 1]
  D --> F[Probar en máquina piloto]
  E --> F
  F --> G{Impacto aceptable?}
  G -->|Sí| H[Desplegar en producción]
  G -->|No| I[Revertir y evaluar alternativas]

Alternativas

• Cifrar el disco completo (BitLocker) para proteger datos en reposo sin borrar pagefile al apagar.
• Reducir el uso del pagefile ajustando memoria y límites de aplicaciones.
• Mover pagefile.sys a otra unidad física (no recomendado como medida de seguridad primaria).

Glosario en una línea

• pagefile.sys: Archivo de paginación de Windows que actúa como memoria virtual cuando falta RAM.
• ClearPageFileAtShutdown: Entrada del Registro que obliga a Windows a borrar pagefile.sys al apagar si está a 1.

Notas de privacidad y cumplimiento

Borrar pagefile.sys ayuda a reducir el riesgo de exposición de datos personales en equipos compartidos o de acceso no autorizado. Si manejas datos personales sujetos a normativa (por ejemplo, GDPR), combina esta medida con cifrado de disco y políticas de acceso.

Resumen final

Con las opciones mostradas, Windows eliminará pagefile.sys cada vez que se apague. Esto protege datos sensibles, y Windows volverá a crear pagefile.sys al arrancar si lo necesita. Si prefieres no usar pagefile.sys y tienes suficiente RAM, puedes desactivarlo, aunque debes valorar la estabilidad del sistema.

Important: siempre crea un punto de restauración antes de tocar el Registro y prueba los cambios en equipos no críticos antes de desplegarlos en producción.