saga's blog

突出重点,系统全面,不留死角

  C++博客 :: 首页 :: 联系 :: 聚合  :: 管理
  33 Posts :: 2 Stories :: 185 Comments :: 0 Trackbacks

公告

QQ:34O859O5

常用链接

留言簿(15)

搜索

  •  

积分与排名

  • 积分 - 207436
  • 排名 - 118

最新评论

阅读排行榜

评论排行榜

         有时候计算机上的一些痕迹很麻烦,总是想去掉。比如:USB闪存,移动硬盘,上网,还有计算机上已经删除的文件。
         我来一个一个说说简单的处理方法。不敢保证100%,但是应该差不多。
         一.USB移动存储介质痕迹的清除。
         只要你的机器上插上过USB移动存储设备,就会留下痕迹。包括设备的型号,首次使用时间,最近使用时间的记录。下载工具
www.cppblog.com/Files/saga/USBlog.rar。解压后运行USBlog.exe就会在桌面上生成机器使用USB移动存储设备的使用记录。是txt格式的文本。
         这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。
         删除的方法如下:
         1.按开始--〉运行,在输入框里输入命令:regedit
         2.删除注册表中
                 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
           (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
           (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
           (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
            这些路径下USBSTOR子项的全部下级子项。删除时要注意先要给其添加权限,方法是:在找到如下
            USBSTOR子项上按鼠标右键,接着在弹出菜单上选权限,给everyone用户授与完全控制的权限。然后
            就应该可以删除了。
         3.要彻底清除USB使用记录,完成上述操作后,要接着删除
                 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
          (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
           (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
           (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
            这些路径下除ROOT_HUB、ROOT_HUB20外的所有子项。
         4.然后删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。如
                 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
              (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
           (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
                        ………………
      (4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-                                94f2-00a0c91efb8b}
                        ………………等。
最后在用USBlog检查一下,没有记录就OK。但是强烈建议在修改注册表之前进行备份。

          二.上网痕迹的清除。
          ①清空Internet临时文件夹
        依次单击IE菜单栏中的“工具”→“Internet选项”,打开“Internet选项”对话框,在“常规”标签中点击“删除文件”按钮,在弹出的“删除文件”窗口中勾选“删除所有脱机内容”,最后点击“确定”。当然也可以删除"C:\Documents and Settings\<用户名>\Local Settings\Temporary Internet Files"目录下的全部内容。

         ②清除Cookie
        在“Internet选项”对话框的“常规”标签中单击“删除Cookies”按钮,待弹出窗口后单击“确定”按钮,可删除Cookie。 

         ③消除访问网页的历史记录
        删除“C:\Documents and Settings\用户名\Local Settings\History”文件夹中的所有内容即可。也可以在Internet选项对话框的“常规”标签下点“清除历史纪录”按钮。
要让IE不记录访问历史,请在Internet选项对话框的“常规”选项下,将网页保存在历史纪录中的天数从默认的20改成0即可。

         ④清除IE记住的表单内容
        要删除它们,可在“Internet选项”对话框的“内容”标签下点“自动完成”按钮,在弹出的“自动完成设置”对话框中将“表单”、“表单上的用户名和密码”和“提示我保存密码”前的钩去掉,再单击“清除表单”、“清除密码”按钮,当询问时点“确定”。 

         ⑤删除地址栏列表中的网址
        在“Internet选项”对话框的“内容”标签下单击“自动完成”按钮,打开“自动完成”对话框,去掉“Web地址”前的钩,然后按确定。
  若安装了“中文网址”软件,采用上法不能将地址栏列表中的“网络实名”清除,此时要在“Internet选项”对话框的“高级”选项卡下,选中“网络实名”中的“清除地址栏下拉列表中显示的网络实名”项,单击“确定”。

         好了,为了干净彻底再清空回收站。

         三.关于一些应用程序的痕迹删除可以查找相关的资料,我就不多说了。下面说说大家最害怕的就是自己删除了的文件还会被别人用EasyRecovery等类的恢复工具恢复出蛛丝马迹来。因为普通的文件删除只是删除了文件的在系统中的路径信息。真正的文件还躺在硬盘上面。除非被新的文件覆盖。不然就可以被恢复。有人难免要问:难道有低格硬盘才行吗?其实不用,有专门的工具来除掉这些痕迹。我推荐用CleanDiskSecurity。这个工具比较简单小巧实用。我传上来一个带注册码的。英文版的,不懂就多查查字典。有帮助文档。
         用这种工具除痕之后,恢复软件就根本没有希望恢复出你想要永远删除的数据了。
         下载地址
www.cppblog.com/Files/saga/CleanDiskSecurity-v7.65.rar
         提示一下,对硬盘上空白区域的擦洗处理比较耗时。需要有点耐心。
         
         好了,以上是自己的一点经验,有什么错误的地方请指出。有更好的方法或是工具请回帖说明,让大家可以更好的交流除痕的方法

                                                                                   -------saga.constantine

posted on 2007-05-21 23:12 saga.constantine 阅读(4470) 评论(5)  编辑 收藏 引用 所属分类: Help

Feedback

# re: [收集]计算机痕迹的简单消除 2007-11-25 09:12 zshen
非常有用,谢谢!!  回复  更多评论
  

# re: [收集]计算机痕迹的简单消除 2007-11-28 14:57 saga
不谢 呵呵  回复  更多评论
  

# re: [收集]计算机痕迹的简单消除 2007-12-20 14:10 秦歌
不错呀,很管用,谢谢  回复  更多评论
  

# re: [收集]计算机痕迹的简单消除 2008-01-09 11:29 zhoujiamurong
写的不错,不过有点问题,提出来,关于第二个
2.删除注册表中 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
   (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
   (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
   (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
有些加密的U盘,会加上一些过滤驱动作为服务,这样改不知道会不会出问题,
如HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service加一些键,
并在系统目录拷贝驱动文件  回复  更多评论
  

# re: [收集]计算机痕迹的简单消除[未登录] 2008-01-09 18:39 saga.constantine
@zhoujiamurong
这个问题确实没有研究过,我的那些资料也是在网上搜集的,你有兴趣可以备份一下做测试看看。  回复  更多评论
  


只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理