看過《越獄》的朋友一定對其中的高智商探員Mahone留有很深的印象。這位仁兄將主角Michael存有越獄計(jì)劃的硬盤從湖底撈了起來，通過技術(shù)手段恢復(fù)了其中的數(shù)據(jù)，Mahone根據(jù)這些數(shù)據(jù)掌握了Mahone所有的越獄計(jì)劃，并開始了對Mahone的瘋狂追蹤。如果Mahone懂得清除硬盤中的數(shù)據(jù)，相信現(xiàn)在已經(jīng)遠(yuǎn)離塵世，過上田園生活了。 在我們平時使用
系統(tǒng)的過程中，會不經(jīng)意地留下很多痕跡，這些留下的痕跡雖然不像《越獄》那樣給我們帶來殺身之禍，但是別有用心之人卻可以通過這些痕跡了解我們使用
電腦的習(xí)慣，例如各種操作記錄將暴露你的重要文件所在，這當(dāng)然不是我們所希望的。而在我們平時上網(wǎng)的過程中，這些痕跡也會讓別人知道我們?yōu)g覽過什么網(wǎng)頁，登錄了什么論壇，甚至通過你痕跡中的Cookie文件冒充你的身份上網(wǎng)。即使你是一位純粹的Office lady，你編輯過的重要文件也可能被別人從
系統(tǒng)深處挖掘出來，而這一切都是源自辦公軟件留下的痕跡。那么我們在使用
電腦后，到底會在
系統(tǒng)的哪些地方留下痕跡，這些痕跡又該如何清除呢？ 保障隱私，
系統(tǒng)痕跡大掃除 使用
電腦就必須和操作
系統(tǒng)打交道，因此在
系統(tǒng)中留下痕跡是不可避免的。這通常會暴露我們的操作習(xí)慣，例如我們最近打開過哪些文件、使用
電腦的時間和次數(shù)以及運(yùn)行過哪些程序等。所以我們首先要清除的就是留在
系統(tǒng)中的那些使用痕跡。
一、那“我最近的文檔”開刀 以Windows XP系統(tǒng)為例，單擊“開始”菜單，其中有一項(xiàng)“我最近的文檔”，將鼠標(biāo)移至該處時，將會出現(xiàn)我們的文件運(yùn)行歷史記錄。別人通過此處就可以得知我們曾經(jīng)打開過什么文件，如果我們打開的又恰好是比較重要的文件，那么后果將是十分嚴(yán)重的。 我最近的文檔 232621 要關(guān)閉系統(tǒng)的這項(xiàng)功能有
兩種方法：
方法一
Step1 右鍵單擊“開始”菜單，選擇屬性。 Step2 在“開始菜單”選項(xiàng)卡上，單擊“開始”菜單，然后單擊“自定義”。 Step3 切換到“高級”標(biāo)簽，單擊“清除列表”。將“列出我最近打開的文檔”選項(xiàng)前面的勾取消即可。如果你不想徹底關(guān)閉這項(xiàng)功能，只想將自己剛才打開過的文件列表清空，可以單擊“清除列表”按鈕。
方法二
Step1 單擊“開始”菜單→“運(yùn)行”，輸入“gpedit.msc”運(yùn)行“組策略”。 Step2 依次展開“用戶配置”－“管理模板”－“任務(wù)欄和開始菜單”，雙擊其中的“不要保留最近打開的文檔的記錄”，在“設(shè)置”選項(xiàng)卡中選中“已啟用”，單擊“確定”保存!用組策略關(guān)閉功能 232622 Step3 雙擊“退出時清除最近打開的文檔的記錄”按鈕，進(jìn)行同樣的設(shè)置。 設(shè)置完成后，系統(tǒng)就不會記錄我們最近打開的文檔了。
二、程序運(yùn)行記錄亦不放過 在上文中我們使用了“組策略”關(guān)閉“我最近的文檔”功能，現(xiàn)在我們?nèi)?#8220;開始”菜單的“運(yùn)行”中看一下，其下拉框中是不是保存有我們剛才輸入的“gpedit.msc”？系統(tǒng)中的“運(yùn)行”是會自動記錄運(yùn)行過的程序的。 Step1 單擊“開始”菜單－“運(yùn)行”，輸入“regedit.exe”運(yùn)行“注冊表編輯器”。 Step2 定位到“HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Explorer \RunMRU”，將其中保存的記錄鍵值刪除即可
三、系統(tǒng)日志，別想出賣我 系統(tǒng)對用戶的操作記錄得最詳細(xì)的地方莫過于其日志系統(tǒng)。系統(tǒng)的日志包括三部分：應(yīng)用程序、安全性以及系統(tǒng)。一旦系統(tǒng)出現(xiàn)了
問題，這三個部分將對事件進(jìn)行完整的記錄。同樣，這里也容易暴露我們的操作習(xí)慣。 系統(tǒng)日志功能 232624 Step1 進(jìn)入系統(tǒng)的“控制面板”－“管理
工具”－“事件查看器”。 Step2 如果想刪除應(yīng)用程序日志，可以在“應(yīng)用程序”上單擊右鍵，選擇“清除所有事件”即可。 Step3 如果你想讓日志記錄功能對用戶在系統(tǒng)中的操作“睜一只眼閉一只眼”，可以單擊“應(yīng)用程序”，選擇“屬性”，切換到“篩選器”標(biāo)簽，取消“事件類型”中所有項(xiàng)目前面的勾，這樣日志功能將不會再對系統(tǒng)中的操作進(jìn)行記錄。
四、剪切板也惹禍 很多朋友都會因?yàn)橛憛捝暇W(wǎng)過程中煩瑣的輸密碼過程，因此將密碼剪切復(fù)制，事后卻忘記將剪切板中的內(nèi)容清除，結(jié)果別人只要按一下“Ctrl v”就可以看到你的密碼原文。此外，如果你經(jīng)常用系統(tǒng)的“剪切”功能對一些重要的文檔進(jìn)行編輯，同樣容易造成文檔內(nèi)容的泄露。 我們在系統(tǒng)使用完畢后記得注銷用戶或者重啟，這樣剪切板的內(nèi)容就會被自動清除。否則就應(yīng)該在離開之前使用剪切板復(fù)制一些無用的數(shù)據(jù)或文件，替換到當(dāng)前剪切板中的內(nèi)容。 六劍齊出，上網(wǎng)踏雪無痕 相比使用系統(tǒng)后留下的痕跡，我們上網(wǎng)時留下的痕跡要多得多，而且危害更大。你瀏覽了哪些網(wǎng)站，在百度上搜索了哪些內(nèi)容，看了哪些圖片，別人都是可以輕而易舉知道的。不僅如此，你的系統(tǒng)中很可能還保存著不少登錄網(wǎng)站和論壇后留下的Cookie文件，通過這些文件，別人甚至不用輸入用戶名和密碼就可以用你的ID登錄網(wǎng)站或論壇。而IE瀏覽器的“自動完成”功能將讓你的密碼明文毫無保留地暴露在眾人面前。下面就讓我們開始對上網(wǎng)后留下的痕跡進(jìn)行清除。
一、“自動完成”，密碼的墳地 使用IE的朋友都知道其有一項(xiàng)功能叫“自動完成”，即當(dāng)我們第一次輸入密碼時，IE會提醒你是否保存密碼，如果選擇“是”，那么當(dāng)你下次登錄時，只需輸入用戶名，密碼會自動填入。如果這臺電腦只屬于你一個人，那么這項(xiàng)功能是十分方便的，但假如這臺電腦是公用的，“自動完成”將會成為你的噩夢。使用一款名為“Protected Storage PassView”的小工具便能讓你的密碼暴露無遺。 通過軟件查看密碼 232625 那么，我們該如何防止這種現(xiàn)象的發(fā)生呢？ Step1 運(yùn)行IE，單擊“工具”菜單，選擇“Internet選項(xiàng)”。 Step2 切換到“內(nèi)容”標(biāo)簽，單擊“自動完成”按鈕。在出現(xiàn)的“自動完成”配置窗口中選擇“清除密碼”和“清除表單”，把先前保存的“自動完成”密碼清除掉。 關(guān)閉“自動完成”功能 232626 Step3 去掉“自動完成功能應(yīng)用于”標(biāo)簽中所有選項(xiàng)前面的勾。 設(shè)置后，IE的
自動完成”功能就被我們關(guān)閉了，以后當(dāng)我們在IE中輸入密碼時，密碼將不會再被保存。
二、“小甜餅”并不甜 Cookie文件的危害我們在上文中已經(jīng)提到，它可以讓別人無條件用你的ID登錄網(wǎng)站或論壇。同樣，這在私有的電腦上是一種便利，在公用的電腦上是一種危害。 Step1 進(jìn)入“C:\Documents and Settings\用戶名\Cookies”文件夾，將其中的所有文件刪除。 Step2 運(yùn)行IE，單擊“工具”菜單，選擇“Internet選項(xiàng)”。 Step3 切換到“隱私”標(biāo)簽，單擊“高級”按鈕，在Cookie選項(xiàng)中勾選“覆蓋自動Cookie處理”，接著將第一方和第三方Cookie都選擇為“拒絕”。 設(shè)置Cookie保存選項(xiàng) 232627 如果你不想將所有的Cookie文件刪除，只想刪除其中個別的Cookie文件，那么可以用系統(tǒng)自帶的搜索功能以網(wǎng)站域名為關(guān)鍵字對“Cookie”文件夾進(jìn)行搜索，找到后刪除即可。
三、洗凈IE的歷史記錄 我們在IE中輸入網(wǎng)址并瀏覽后，網(wǎng)址就會被存貯在IE的歷史記錄中，下次如果再想訪問這個頁面時，只需單擊IE地址欄右側(cè)的小箭頭，所有瀏覽過的網(wǎng)頁地址都會保存在這里。通過此處，別人可以很清楚地知道你曾經(jīng)瀏覽過什么網(wǎng)頁。 Step1 運(yùn)行IE，單擊“工具”菜單，選擇“Internet選項(xiàng)”。 Step2 在“歷史記錄”項(xiàng)目中單擊“清除歷史記錄按鈕”。 Step3 將“網(wǎng)頁保存在歷史記錄中的天數(shù)”改為“0”，單擊“確定”保存。 清除IE歷史記錄 232628 四、IE臨時文件，偷窺者的寶庫 IE臨時文件的作用是加快用戶下次瀏覽該網(wǎng)頁時的速度，因此當(dāng)我們第一次瀏覽某網(wǎng)頁時，網(wǎng)頁中的某些元素就會被保存在IE臨時文件夾中，例如圖片、視頻等。打開這個文件夾后，這些被保存的網(wǎng)頁元素都將一一展現(xiàn)，如果你瀏覽了某些不該瀏覽的網(wǎng)站，那么這些網(wǎng)站的內(nèi)容同樣會保存下來。 我們可以進(jìn)入C:\Documents and Settings\用戶名\Local Settings\目錄中的“Temporary Internet Files”文件夾，將其中的所有文件刪除即可。 另外，也可以進(jìn)入“Internet選項(xiàng)”，在“Internet 臨時文件”項(xiàng)目中單擊“刪除文件”按鈕。 提示：用后一種刪除方法后，文件會有所殘留，建議采用第一種方法。 五、搗毀IE文件備份倉庫——index.dat index.dat是IE緩存索引文件，它記錄著通過瀏覽器訪問過的網(wǎng)址、訪問時間、歷史記錄等信息。它是IE瀏覽器的一個備份文件，IE中的Cookie、臨時文件、訪問過的網(wǎng)址在這里都有備份。因此，即使我們根據(jù)上文中的方法清除了IE的這些內(nèi)容，在index.dat文件中還是可以找回來的。通過一款名叫“IndexView”的軟件可以將這些刪掉的東西統(tǒng)統(tǒng)挖掘出來。所以，如果你想徹底清除IE的痕跡，index.dat文件一定不能忽略。 Step1
下載index.dat專業(yè)清除軟件“Tracks Eraser Pro”
（下載地址：
http://down.cbifamily.com/down/200723/eraser.exe），安裝完畢后運(yùn)行。 Step2 單擊主界面上的“Eraser Settings”按鈕，出現(xiàn)軟件的設(shè)置菜單。切換到其中的“IE”標(biāo)簽，將其中的所有選項(xiàng)選中，然后單擊“OK”。 圖9 清除index.dat中的內(nèi)容 232629 Step3 回到軟件主界面，單擊界面上的“Erase Now”按鈕，軟件將開始對index.dat文件中的內(nèi)容進(jìn)行徹底的清理。 六、保守搜索過“秘密” 搜索引擎是我們比較常用的東東，例如百度、Google等。但是搜索引擎在我們每次進(jìn)行搜索時都會將關(guān)鍵字保存起來，以便下次搜索同樣的關(guān)鍵字時不用再完整輸入。如果你搜索了很多“秘密”內(nèi)容，當(dāng)別人使用你的電腦，無意中在搜索引擎中發(fā)現(xiàn)了你搜索的網(wǎng)頁…… 百度中保存的關(guān)鍵字 232630 以百度為例，首先進(jìn)入搜索引擎頁面，在搜索框中單擊，即可出現(xiàn)曾經(jīng)搜索過的關(guān)鍵字。將鼠標(biāo)移至列表中的關(guān)鍵字，按下鍵盤上的“Delete”鍵，即可刪除當(dāng)前關(guān)鍵字，如果想全部刪除，只要長按“Delete”鍵即可。 四大招式，徹底干掉軟件痕跡 使用電腦，其實(shí)就是使用軟件。大部分的軟件在使用后，或多或少都會保留一些用戶的操作記錄。雖然軟件的這些功能都是為了方便用戶而設(shè)計(jì)的，但是的確在一定程度上暴露了用戶的隱私。小處不可隨便，如果你是一個對隱私很敏感的用戶，那么就讓我們將保存在軟件中的操作記錄清除吧。由于會記錄用戶操作的軟件很多，這里我們只介紹幾款典型軟件的操作記錄清除方法。
一、媒體播放記錄休想看 在用默認(rèn)的設(shè)置安裝Windows Media Player（以下簡稱WMP）后，它就會記錄用戶最近播放過的媒體文件，并且在下次打開WMP時，它還會自動播放上次播放的內(nèi)容。為了避免尷尬的局面出現(xiàn)，還是讓我們把WMP中保存的歷史記錄清除，并關(guān)閉這項(xiàng)功能吧。 Step1 以Windows Media Player 10為例，在軟件標(biāo)題欄上單擊鼠標(biāo)右鍵，選擇“工具”－“選項(xiàng)”。 Step2 在“選項(xiàng)”窗口中切換到“隱私”標(biāo)簽，單擊“清除歷史記錄”和“清除緩存”按鈕。這樣之前的播放記錄就被刪除了。 Step3 將“在播放機(jī)中保存文件和URL歷史記錄”前面的勾取消。 清除WMP中的播放歷史記錄 232631
二、清除Realone Player播放記錄 和Windows Media Player一樣，Realone Player也會保存用戶的播放記錄。 我們可以運(yùn)行RealOne Player，在菜單欄上選擇“工具”菜單，在彈出的菜單中選擇“參數(shù)設(shè)置”，然后在彈出的對話框“類別”列表中選擇“常規(guī)”項(xiàng)，在右邊的對話框中單擊“清除歷史記錄”，這樣就將文件菜單和位置欄中的歷史記錄清除掉了。
三、莫讓Office泄露秘密 Office軟件中的所有組件，如Word、Excel、PowerPoint都具有記錄功能。用戶最近打開過的文件都會在對應(yīng)程序的“文件”菜單項(xiàng)下面顯示。而Office是辦公軟件的首選，不可避免地會編輯一些重要的文件，在“文件”菜單中留下痕跡絕對不是一件好事。 以Word為例，依次進(jìn)入“工具”－“選項(xiàng)”，在出現(xiàn)的選項(xiàng)設(shè)置窗口中，切換到“常規(guī)”標(biāo)簽，將其中“列出最近所用文件”選項(xiàng)前面的勾取消，或者將后面的數(shù)值設(shè)置為“0”，完成后單擊“確定”按鈕，這樣就能將“文件”菜單項(xiàng)下面的訪問記錄清除干凈了。
四、讓QQ記錄瞬間蒸發(fā) QQ自不必多說，國內(nèi)使用人數(shù)最多的IM軟件。其記錄功能體現(xiàn)在用戶每次用一個新QQ號碼登錄后，這個QQ號碼就會出現(xiàn)在軟件登錄界面的號碼列表中。如果你是在網(wǎng)吧上網(wǎng)，當(dāng)然不希望號碼出現(xiàn)在眾人面前，萬一不小心被人猜出了密碼，結(jié)局是很痛苦的。 運(yùn)行QQ，進(jìn)入登錄界面，如果你的QQ號碼已經(jīng)出現(xiàn)在號碼列表中，可以單擊“設(shè)置”按鈕，在“其他選項(xiàng)”欄中單擊“清除記錄”按鈕，該操作將刪除關(guān)于這個QQ號碼的所有資料，徹底清除痕跡。 圖12 刪除QQ號碼的相關(guān)資料 232632 如果你還沒有進(jìn)行過登錄，但不想QQ保留你的資料，那么可以在“其他選項(xiàng)”的“登錄模式”中選擇“網(wǎng)吧”模式，當(dāng)你關(guān)閉QQ時，它會提醒你刪除所有的資料，此時單擊“刪除”按鈕即可。 以上介紹的是幾款典型軟件的記錄清除，其他軟件的記錄清除方法在此就不再闡述了。一般會記錄用戶操作的軟件在編寫的時候都會加入“關(guān)閉記錄功能”的選項(xiàng)，以后碰到類似有記錄功能的軟件時，不妨先找找該選項(xiàng)吧。此外，軟件一般會將用戶操作記錄保存到注冊表中，我們可以以軟件的名稱為關(guān)鍵字對注冊表進(jìn)行搜索，找到記錄用戶操作的鍵值后刪除即可。 術(shù)業(yè)有專攻，借助專業(yè)清理工具 通過上文的介紹，相信大家已經(jīng)能夠動手清除使用系統(tǒng)后留下的這些蛛絲馬跡了?？赡苡行┡笥褜﹄[私比較看重，想一次性將所有的留下的痕跡都搞定，這是如果只靠自己動手，可能會比較麻煩，在這種情況下還是讓我們借助專業(yè)的系統(tǒng)痕跡清理軟件吧。“無影無蹤”正是這樣一款專業(yè)的系統(tǒng)痕跡清理軟件，能夠刪除Windows和常用軟件運(yùn)行過程所產(chǎn)生的痕跡。（下載地址：） 顯示待刪除的軟件痕跡 “無影無蹤”是綠色軟件，直接運(yùn)行即可。在軟件的主界面中顯示了其可以清理的項(xiàng)目，幾乎包括所有可能留下痕跡的位置。軟件在運(yùn)行一開始就會對系統(tǒng)進(jìn)行檢測，獲取當(dāng)前系統(tǒng)中安裝的軟件。如果在你的系統(tǒng)中沒有檢測到其清理項(xiàng)目中的軟件或位置，那么項(xiàng)目條會顯示灰色不可點(diǎn)擊狀態(tài)，這樣你就可以明確的知道自己系統(tǒng)中有哪些位置或軟件留下了痕跡。 圖13 “無影無蹤”的擦除項(xiàng)目232633 選擇刪除方法 選擇好需要清理的系統(tǒng)位置和軟件后，就可以單擊“擦除”按鈕對這些地方進(jìn)行清理了。細(xì)心的朋友會發(fā)現(xiàn)，軟件提供了四種擦除方式，分別是：偽隨機(jī)方法、美國國防部標(biāo)準(zhǔn)方法（覆蓋3次）、美國國防部標(biāo)準(zhǔn)方法（覆蓋7次）和彼得·加特曼方法（覆蓋35次）。我們知道，在系統(tǒng)中用普通的方法刪除文件是不安全的，因?yàn)榭梢酝ㄟ^恢復(fù)軟件對刪除的內(nèi)容進(jìn)行恢復(fù)。要想在系統(tǒng)中徹底刪除文件，唯一的辦法就是刪除文件后再對其進(jìn)行覆蓋。上文中四種方法之間就是覆蓋次數(shù)的區(qū)別。軟件在擦除時默認(rèn)是覆蓋三次，至于是不是軟件所謂的美國國防部標(biāo)準(zhǔn)，我們不得而知，不過覆蓋三次已經(jīng)很難讓被刪除的文件“起死回生”了。 自定義清理位置 如果你正在使用的軟件有記錄操作的行為，而它卻不在“無影無蹤”的清理范圍之內(nèi)，那么我們可以利用“無影無蹤”的“自定擦除”功能對軟件記錄的內(nèi)容進(jìn)行清除。 Step1 在“無影無蹤”主界面中單擊左側(cè)的“自定擦除”按鈕。進(jìn)入后單擊“添加”項(xiàng)目按鈕。 Step2 在項(xiàng)目類型中選擇需要清除的痕跡類型。這里我們以刪除注冊表中的痕跡為例，選中“刪除子鍵”。 Step3 單擊“注冊表編輯器”按鈕彈出系統(tǒng)中的“注冊表編輯器”。 Step4 選中需保存操作記錄的子鍵后單擊右鍵，選擇“復(fù)制項(xiàng)名稱”，將復(fù)制的內(nèi)容粘貼到軟件的“項(xiàng)目編輯”中，單擊“確定”按鈕即可。 添加“自定擦除”232634 設(shè)置完成后，我們就可以在“無影無蹤”中集中刪除留下的痕跡了。 徹底刪除文件 回到《越獄》的故事中，主角Michael在將硬盤丟入湖中之前有刪除硬盤的數(shù)據(jù)嗎？答案是有，但是為什么還被Mahone找出了大部分的數(shù)據(jù)呢？這就要從硬盤的文件存儲原理說起了。其實(shí)在上文中我們已經(jīng)提到，用普通的方法刪除系統(tǒng)中的文件是不安全的，現(xiàn)在很多的數(shù)據(jù)恢復(fù)軟件都可以輕松將你刪除的文件恢復(fù)，即使是幾個月甚至幾年前刪除的數(shù)據(jù)。我們平時在電腦上或多或少會接觸到一些重要文件，那么如何才能將這些文件安全地刪除呢？這里我們還是可以用到“無影無蹤”的“自定擦除”功能。 進(jìn)入“自定擦除”界面，在項(xiàng)目類型中選擇“擦除文件”，然后在“項(xiàng)目編輯”處單擊“選擇文件”按鈕瀏覽選中需要刪除的文件，單擊“確定”保存項(xiàng)目。最后返回主界面刪除即可。 自動清理運(yùn)行痕跡 運(yùn)行痕跡在每次使用系統(tǒng)后都會生成，如果能自動清理就好了，我們還是把這項(xiàng)艱巨的任務(wù)交給“無影無蹤”吧。 進(jìn)入“無影無蹤”的“軟件設(shè)置”，在其“控制臺方式運(yùn)行參數(shù)設(shè)置”中存在三個自動清理參數(shù)：用戶注銷時自動擦除，關(guān)機(jī)時自動擦除，定時擦除。我們選擇其中一個即可。注意選擇好后要同時選中后面的“運(yùn)行痕跡”和“自定擦除”選項(xiàng)。然后再選中“隨計(jì)算機(jī)啟動時自動運(yùn)行[WYWZ]控制臺”。這樣我們就能把所有的運(yùn)行痕跡清理工作交給軟件，解放我們的雙手了
聲明下,是轉(zhuǎn)帖,誰的忘了..以前看的...就保存下來了!!! 僅做研究!
