清理痕迹方法

上传人:夏** 文档编号:506997209 上传时间:2023-04-22 格式:DOCX 页数:15 大小:22.43KB
返回 下载 相关 举报
清理痕迹方法_第1页
第1页 / 共15页
清理痕迹方法_第2页
第2页 / 共15页
清理痕迹方法_第3页
第3页 / 共15页
清理痕迹方法_第4页
第4页 / 共15页
清理痕迹方法_第5页
第5页 / 共15页
点击查看更多>>
资源描述

《清理痕迹方法》由会员分享,可在线阅读,更多相关《清理痕迹方法(15页珍藏版)》请在金锄头文库上搜索。

1、电脑使用记录清除技巧大放送我们知道,自进入Windows系统后,Win 9X/2000/XP中的一切操作都 将被记录并 保存在硬盘中。此项功能原本是系统设计者为方便用户设置的,但没 想到会 成为泄露电脑信息的漏洞。窥探者在用户刚用过的计算机中查找一阵 后,就会发现大量信息:刚使用的文档、QQ号码、访问过的Internet网站 等等,这 些“记录”可能会把用户“隐私”泄露,使有户的信息安全受到威胁。 如果 你不想你的信息被泄露,请看本文为你介绍的防堵这些“漏洞”的方 法。1、“我最近的文档”选单 “开始”的“我最近的文档”选单中,以快捷方式的形式保存着 用户最近使用过的 15 个文件(包括网上下

2、载的并已经打开过的文件)。通过 它,我 们可以迅速打开最近一段时间内编辑的文件。对于使用计算机编辑个 人文档的朋友来说,无疑会向他人泄露自己的秘密。清除方法:1)右键单击“开始”按钮,然后单“属性”。2)在“开始”菜单选项卡上,单击“开始”菜单,然后单击“自定义”3)在“高级”选项卡上,单击“清除列表”。或干脆将此功能关 闭,即取选中的“列出我最近打开的文档”选单。2、“运行”记录使用 Windows 系统中“开始”选单中的“运行”选单项运行程序 或打开文 件,退出后,“运行”中运行过的程序及所打开过文件的路径和名称 会被记 录下来,并在下次进入“运行”项时,在下拉列表框中显示出现供选 用。这

3、 些记录也会向他人泄露,需要清除。 通过修改注册表项可以达到清除这些“记录”的目的。首先通过 Regedit 进行 注册表编辑器,找到 HKEY_CURRENT_USER_SoftwareMicrosoftWindowsCurrentVersion ExplorerRunMRU,这时在右边窗口将显示出“运行”下拉列表显示的文件名, 如果用户不想让别人知道某些记录的程序名,将它们删除就可以了。具体 方法是:用鼠标选中要删除的程序名,再选注册表编辑口中的“编辑”选单 中的“删除”项,“确认”即可。关闭注册表,然后重新启动计算机后,刚 才删除的项就不会再显示了。3、清除“开始/查找”中的历史列表 你

4、会问这也算历史记录吗?当然算。在“开始/查找”下拉菜单 中,有你 所查找的所有文件列表,清除方法如下:运行注册表编辑器 Regedit 程序,依次选HKEY_USERS.DefaultSoftWareMicrosoftWindowsCurrentVersio nExplorerDoc Find Spec MRU,右面窗口中出现的即是“开始/查找”对话 框中输入的文件,在此可选择性地将不需要的历史记录删除。其实在这里还 有另外一个作用,如果你是单机用户,也可以仿照列表为自己创建查找文件 了。4、“历史”记录用 IE 浏览器浏览文件后,在 WindowsHistory 文件夹中将“自 动”记录最近

5、数天(最近可记录 99 天)的一切操作过程,包括去过什 么网站、看过什么 图片、打开过什么文件等信息。这个文件夹相当独特,不能进行备份, 但会 暴露用户在网上及计算机上的“行踪”。不想让他人知道用户的“行 踪”的话,要坚决、彻底清除它。清除它的办法有两种。 1)从资源管理器中找到 Windows 目录下的 History 文件夹,将其中的 所有文件全部删除。(2)在“控制面板”中找到并找开“ In ternet选项”,在“常 规”标签 中,单击“清除历史记录”按钮,然后单击“确定”。或将“网页保 存在历 史记录中的天数”设置为“0”天,然后单击“确定”5、Office 的“文件”选单大家都知道

6、,使用 Microsoft Office 家族的 Word、Excel 等软件 进行工作 后,会在“文件”菜单中留下“记录”,由于“工具”菜单中“选项” 项中 所设置“列出最近所用的文件数”不同,“文件”菜单中所“记录” 的文件 个数也不相同,但都会记录用户最近操作过的文档。如果不想让他人 知道这些内容,就删除它吧。可以按“Ctrl+Alt+-(减号)”键,光标会变 成一个粗“减号”,打开“文件”菜单后,用粗“减号”单击需要删除的文 档即可。或者将“列出最近所用的文件数”设置为“0”个。方法是:单击“工 具” 菜单,选择“选项”命令,打开“常规”标签,选择“列出最近所有 文件”选项,在其后的输

7、入框中将文件个数设置为“0”,最后单击“确定” 按钮。Wrod2000等Office2000系列软件中的“打开”对话框新增了一个 “历史”按钮,它保存了最近使用过的数十个文件的快捷方式,利用它可以快速 打开最 近使用过的文档。所以,用户一定要及时删除其里面的内容。6、非法操作时所产生的“被挽救的文档”我们在使用 Word 97/2000/xp 等 office 软件的过程中,有时会遇 到“非法 操作”提示,或是操作中机器突然断电等一些意外的情况,这样,在 硬盘中我的文档、桌面或安装 office 软件 的分区的根目录中会冒出一些 “被挽救的文档”,这点在 Windows 9X/me 中体现的很

8、明显,这些“被挽救的文 档”,可能就是用户刚刚编辑的文稿的全部或部分内容。所以,要提防“秘密” 在此泄露,不用客气,删除它。7、Temp 中的“东东”。我们常用的办公软件和其他应用程序通常会临时保存用户的工作 结果, 以防止意外情况造成损失。即使用户自己没有保存正在处理的文件, 许多程 序也会保存已被用户删除、移动和复制的文本。这些“内容”被存放 在WindowsTemp目录下。应定期删除各种应用程序在WindowsTemp 文件夹中存储的临时文件,以清除上述这些零散的文本。还应删除其子目录中 相应的所有文件。虽然很多文件的扩展名为tmp,但它们其实是完整的DOC 文件、HTML 文件、甚至是

9、图像文件。还有,在网上下载的部分内容,在Foxmail中打开邮件的“附件”, 也会在WindowsTemp文件夹中留下备份。所以,对于WindowsTemp文件夹 中的内容,最好一个不留全部清除。8、Windows 的“日志”文件存放在 Windows 目录下的 SchedLgUtxt 是“计划任务”的“日 志”,它忠实的记录了以往计划任务的执行情况,以及用户每次开机启动 Windows 系统的信息。可以用任何字处理软件打开它。所以,用户的“开机”及一些 “任务(程序)”的执行信息,都会由此“暴露”。要想修改 SchedLgUtxt 文件,需要一些周折,因为,用 Windows 系统 下的任何

10、编辑软件都只能打开它但不能做修改保存。如:我们有和“记事本” 打开了SchedLgUtxt 文件后,可以在屏幕上进行添加、删除等编辑操作,但 你试图将编辑后的 SchedLgUtxt 文件存盘时,系统提示“无法创建C:windowsSchedLgUtxt,请确定路径及文件名是否正确。”按“确 定”按钮后,退出“SchedLgU. txt”文件。即使进行Windows系统中的“MS-DOS”方式,用 Edit 编辑也不行。要想对 SchedLgU.txt 文件进行修改,只能 以纯DOS方式启动计算机,然后再用“ Edi t”命令编辑。9、文档的“属性”信息对于存储在公用电脑上的 Word 文档,

11、许多用户采取设定“找开权 限密码”以防止未经授权用户打开的办法,来防止泄露有关该文档的信息 。 但是,该文档的“属性”却会泄露你的信息。Word 中的“属性”对话框包括“常规”、“自定义”、“摘要” 三张选 项卡。第一次保存文档时,计算机会将文档中第一行的内容存放到“摘 要” 选项卡中的“标题”框中(通常是用户写作的“题目”)。查看文档 的属性,虽然依据文件名无法判断出文档的内容,但“摘要”选项卡“标题” 框中(该文档的第一行内容)的内容,却会泄露文档的秘密。由于“打开 权限密码”只限制打开文档,并不限制打开“属性”对话框,所以,“标题 框”是一个易被忽视的泄密漏洞。 堵住这个泄密漏洞的方法是

12、:用户在第一次保存文档后,打开“属性” 对话框,将“摘要”选项卡中的“标题”框中的内容删除即可。10、“写字板”中的记录同 Word 、Excel 等办公软件一样,写字板也会保存,打开的最新 的文件名 称,并将这些名称保存在它的“文件”菜单中,这一方便用户的设置 无疑又对文档的保密性,遭成威胁。对于 Word 等办公软件中的记录很容易清 除,这里要想清除“写字板”中的记录,就要费一番周折了:先用 Regedit 打开注册表,展开 “HKEY_CURRENT_USERSoftwareMicrosoftwindowsCurrentVersio nAppletsWordpadRecen t File

13、lis t”分支,将其对应的主键值全部删除, 再重新启动计算机,即可清除写字板的“文件”菜单中的历史记录。11、“回收站”也会泄密“回收站”是已删除文件的暂时存放处。用户在删除文件时,并 不是将 要删除的文件直接从计算机中完全删除,这些文件会被暂时的存放在 回收站 中,在“清空回收站”之前,存放在那里的文件并没有直正从硬盘上 删除。如果你删除的文件,没有在回收站中被清空,那么窥探者 可以从“回 收站”中恢复(还原)被删除的文件,发现用户的工作内容。所以,每次结 束操作,离开计算机前,别忘了清空你的回收站。或者是,在删除文件,选 按住键盘上的“Shift”键,然后要选择“删除”命令,这时计算机会

14、提示“确实要删除某某某文件”,选择“是”则文件被直接删除,并不进入到“回 收站”中。12、“剪贴板”中的信息。剪贴板是Windows平台上程序之间静态交换“信息”的地方,它 是由Windows 在内存中开辟的临时存储空间。不管什么时候剪切、复制和 粘贴信息,在新的信息存入之前或是退出 Windows 之前,都一直保存着已有的 内容信息。而且,像Word等Office家族的办公软件可以存储12个“剪贴”信 息,打开 一文字编辑软件,选择一下“粘贴”命令,则刚才你换的信息,会原 原本本的展现出来,所以,需要保密的话,它也是一个不可忽视的地方。当 用户使用完计算机后,可以关闭或重新启动一下,这时保存

15、在“剪贴板”中 的信息会自动清除。13、0ffice“回收站”你清空了吗?没错, Office 也有“回收站”, Office 的“回收站”并不是我们 电脑桌面上的那个回收站,它是一个建立在 Office 安装目录中的临时保存用 户曾以打开过的所有Office文档(包括Word、Excel、PowerPoint等)的目 录。它可以说是 Office 内部的一个小天地。如果其它非法用户查看到这个被人 们遗忘的角落,机密就有可能泄露。其实只要找到这个临时文件夹,我们就 可以像删除其它临时文件一样来彻底清除我们使用 Office 时所留下的痕迹。 需要注意的是不同的操作系统该临时文件夹的位置也不相同:Windows98/me:C:windowsApplication DataMicrosoftOfficeRecentWindows2000/xp:C:Documents and SettingsUsernameApplication DataMicrosoftOfficeRecent还要说明的是,在 Windows2000/xp 系统中 Username 表示的是你 的计算机名称,女口:你的计算机名称叫“computer”那么这时Us

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 学术论文 > 其它学术论文

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号