有時候計算機上的一些痕跡很麻煩,總是想去掉。比如:USB閃存,移動硬盤,上網,還有計算機上已經刪除的文件。
我來一個一個說說簡單的處理方法。不敢保證100%,但是應該差不多。
一.USB移動存儲介質痕跡的清除。
只要你的機器上插上過USB移動存儲設備,就會留下痕跡。包括設備的型號,首次使用時間,最近使用時間的記錄。下載工具www.shnenglu.com/Files/saga/USBlog.rar。解壓后運行USBlog.exe就會在桌面上生成機器使用USB移動存儲設備的使用記錄。是txt格式的文本。
這個的原理是因為每次插上新的USB硬件設備的時候就會在注冊表里面自動的記錄下來。
刪除的方法如下:
1.按開始--〉運行,在輸入框里輸入命令:regedit
2.刪除注冊表中
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
這些路徑下USBSTOR子項的全部下級子項。刪除時要注意先要給其添加權限,方法是:在找到如下
USBSTOR子項上按鼠標右鍵,接著在彈出菜單上選權限,給everyone用戶授與完全控制的權限。然后
就應該可以刪除了。
3.要徹底清除USB使用記錄,完成上述操作后,要接著刪除
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
這些路徑下除ROOT_HUB、ROOT_HUB20外的所有子項。
4.然后刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。如
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
………………
(4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0- 94f2-00a0c91efb8b}
………………等。
最后在用USBlog檢查一下,沒有記錄就OK
。但是強烈建議在修改注冊表之前進行備份。
二.上網痕跡的清除。
①清空Internet臨時文件夾
依次單擊IE菜單欄中的“工具”→“Internet選項”,打開“Internet選項”對話框,在“常規”標簽中點擊“刪除文件”按鈕,在彈出的“刪除文件”窗口中勾選“刪除所有脫機內容”,最后點擊“確定”。當然也可以刪除"C:\Documents and Settings\<用戶名>\Local Settings\Temporary Internet Files"目錄下的全部內容。
②清除Cookie
在“Internet選項”對話框的“常規”標簽中單擊“刪除Cookies”按鈕,待彈出窗口后單擊“確定”按鈕,可刪除Cookie。
③消除訪問網頁的歷史記錄
刪除“C:\Documents and Settings\用戶名\Local Settings\History”文件夾中的所有內容即可。也可以在Internet選項對話框的“常規”標簽下點“清除歷史紀錄”按鈕。
要讓IE不記錄訪問歷史,請在Internet選項對話框的“常規”選項下,將網頁保存在歷史紀錄中的天數從默認的20改成0即可。
④清除IE記住的表單內容
要刪除它們,可在“Internet選項”對話框的“內容”標簽下點“自動完成”按鈕,在彈出的“自動完成設置”對話框中將“表單”、“表單上的用戶名和密碼”和“提示我保存密碼”前的鉤去掉,再單擊“清除表單”、“清除密碼”按鈕,當詢問時點“確定”。
⑤刪除地址欄列表中的網址
在“Internet選項”對話框的“內容”標簽下單擊“自動完成”按鈕,打開“自動完成”對話框,去掉“Web地址”前的鉤,然后按確定。
若安裝了“中文網址”軟件,采用上法不能將地址欄列表中的“網絡實名”清除,此時要在“Internet選項”對話框的“高級”選項卡下,選中“網絡實名”中的“清除地址欄下拉列表中顯示的網絡實名”項,單擊“確定”。
好了,為了干凈徹底再清空回收站。
三.關于一些應用程序的痕跡刪除可以查找相關的資料,我就不多說了。下面說說大家最害怕的就是自己刪除了的文件還會被別人用EasyRecovery等類的恢復工具恢復出蛛絲馬跡來。因為普通的文件刪除只是刪除了文件的在系統中的路徑信息。真正的文件還躺在硬盤上面。除非被新的文件覆蓋。不然就可以被恢復。有人難免要問:難道有低格硬盤才行嗎?其實不用,有專門的工具來除掉這些痕跡。我推薦用CleanDiskSecurity。這個工具比較簡單小巧實用。我傳上來一個帶注冊碼的。英文版的,不懂就多查查字典。有幫助文檔。
用這種工具除痕之后,恢復軟件就根本沒有希望恢復出你想要永遠刪除的數據了。
下載地址www.shnenglu.com/Files/saga/CleanDiskSecurity-v7.65.rar。
提示一下,對硬盤上空白區域的擦洗處理比較耗時。需要有點耐心。
好了,以上是自己的一點經驗,有什么錯誤的地方請指出。有更好的方法或是工具請回帖說明,讓大家可以更好的交流除痕的方法
。
-------saga.constantine