有时候计算机上的一些痕迹很麻烦,总是想去掉。比如:USB闪存,移动硬盘,上网,还有计算机上已经删除的文件。
我来一个一个说说简单的处理方法。不敢保证100%,但是应该差不多。
一.USB移动存储介质痕迹的清除。
只要你的机器上插上过USB移动存储设备,就会留下痕迹。包括设备的型号,首次使用时间,最近使用时间的记录。下载工具www.cppblog.com/Files/saga/USBlog.rar。解压后运行USBlog.exe就会在桌面上生成机器使用USB移动存储设备的使用记录。是txt格式的文本。
这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。
删除的方法如下:
1.按开始--〉运行,在输入框里输入命令:regedit
2.删除注册表中
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
这些路径下USBSTOR子项的全部下级子项。删除时要注意先要给其添加权限,方法是:在找到如下
USBSTOR子项上按鼠标右键,接着在弹出菜单上选权限,给everyone用户授与完全控制的权限。然后
就应该可以删除了。
3.要彻底清除USB使用记录,完成上述操作后,要接着删除
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
这些路径下除ROOT_HUB、ROOT_HUB20外的所有子项。
4.然后删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。如
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
………………
(4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0- 94f2-00a0c91efb8b}
………………等。
最后在用USBlog检查一下,没有记录就OK。但是强烈建议在修改注册表之前进行备份。
二.上网痕迹的清除。
①清空Internet临时文件夹
依次单击IE菜单栏中的“工具”→“Internet选项”,打开“Internet选项”对话框,在“常规”标签中点击“删除文件”按钮,在弹出的“删除文件”窗口中勾选“删除所有脱机内容”,最后点击“确定”。当然也可以删除"C:\Documents and Settings\<用户名>\Local Settings\Temporary Internet Files"目录下的全部内容。
②清除Cookie
在“Internet选项”对话框的“常规”标签中单击“删除Cookies”按钮,待弹出窗口后单击“确定”按钮,可删除Cookie。
③消除访问网页的历史记录
删除“C:\Documents and Settings\用户名\Local Settings\History”文件夹中的所有内容即可。也可以在Internet选项对话框的“常规”标签下点“清除历史纪录”按钮。
要让IE不记录访问历史,请在Internet选项对话框的“常规”选项下,将网页保存在历史纪录中的天数从默认的20改成0即可。
④清除IE记住的表单内容
要删除它们,可在“Internet选项”对话框的“内容”标签下点“自动完成”按钮,在弹出的“自动完成设置”对话框中将“表单”、“表单上的用户名和密码”和“提示我保存密码”前的钩去掉,再单击“清除表单”、“清除密码”按钮,当询问时点“确定”。
⑤删除地址栏列表中的网址
在“Internet选项”对话框的“内容”标签下单击“自动完成”按钮,打开“自动完成”对话框,去掉“Web地址”前的钩,然后按确定。
若安装了“中文网址”软件,采用上法不能将地址栏列表中的“网络实名”清除,此时要在“Internet选项”对话框的“高级”选项卡下,选中“网络实名”中的“清除地址栏下拉列表中显示的网络实名”项,单击“确定”。
好了,为了干净彻底再清空回收站。
三.关于一些应用程序的痕迹删除可以查找相关的资料,我就不多说了。下面说说大家最害怕的就是自己删除了的文件还会被别人用EasyRecovery等类的恢复工具恢复出蛛丝马迹来。因为普通的文件删除只是删除了文件的在系统中的路径信息。真正的文件还躺在硬盘上面。除非被新的文件覆盖。不然就可以被恢复。有人难免要问:难道有低格硬盘才行吗?其实不用,有专门的工具来除掉这些痕迹。我推荐用CleanDiskSecurity。这个工具比较简单小巧实用。我传上来一个带注册码的。英文版的,不懂就多查查字典。有帮助文档。
用这种工具除痕之后,恢复软件就根本没有希望恢复出你想要永远删除的数据了。
下载地址www.cppblog.com/Files/saga/CleanDiskSecurity-v7.65.rar。
提示一下,对硬盘上空白区域的擦洗处理比较耗时。需要有点耐心。
好了,以上是自己的一点经验,有什么错误的地方请指出。有更好的方法或是工具请回帖说明,让大家可以更好的交流除痕的方法。
-------saga.constantine