C++博客-saga's blog-随笔分类-Helphttp://www.cppblog.com/saga/category/1475.html学习，钻研，思考，创新！ 我才刚上路，有好多的期待！zh-cnTue, 20 May 2008 17:23:14 GMTTue, 20 May 2008 17:23:14 GMT60[收集]计算机痕迹的简单消除http://www.cppblog.com/saga/archive/2007/05/21/24566.htmlsaga.constantinesaga.constantineMon, 21 May 2007 15:12:00 GMThttp://www.cppblog.com/saga/archive/2007/05/21/24566.htmlhttp://www.cppblog.com/saga/comments/24566.htmlhttp://www.cppblog.com/saga/archive/2007/05/21/24566.html#Feedback5http://www.cppblog.com/saga/comments/commentRss/24566.htmlhttp://www.cppblog.com/saga/services/trackbacks/24566.html         有时候计算机上的一些痕迹很麻烦，总是想去掉。比如：USB闪存，移动硬盘，上网，还有计算机上已经删除的文件。
         我来一个一个说说简单的处理方法。不敢保证100%，但是应该差不多。
         一.USB移动存储介质痕迹的清除。
         只要你的机器上插上过USB移动存储设备，就会留下痕迹。包括设备的型号，首次使用时间，最近使用时间的记录。下载工具www.cppblog.com/Files/saga/USBlog.rar。解压后运行USBlog.exe就会在桌面上生成机器使用USB移动存储设备的使用记录。是txt格式的文本。
         这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。
         删除的方法如下：
         1.按开始--〉运行，在输入框里输入命令：regedit
         2.删除注册表中
                 （1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
　　         （2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
　　         （3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
　　         （4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
            这些路径下USBSTOR子项的全部下级子项。删除时要注意先要给其添加权限，方法是：在找到如下
            USBSTOR子项上按鼠标右键，接着在弹出菜单上选权限，给everyone用户授与完全控制的权限。然后
            就应该可以删除了。
         3.要彻底清除USB使用记录，完成上述操作后，要接着删除
                 （1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
　       　 （2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
　　         （3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
　　         （4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
            这些路径下除ROOT_HUB、ROOT_HUB20外的所有子项。
         4.然后删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。如
                 （1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
　             （2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
　　         （3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
                        ………………
　　  　 （4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-                                94f2-00a0c91efb8b}
                        ………………等。
最后在用USBlog检查一下，没有记录就OK。但是强烈建议在修改注册表之前进行备份。

          二.上网痕迹的清除。
          ①清空Internet临时文件夹
　　      依次单击IE菜单栏中的“工具”→“Internet选项”，打开“Internet选项”对话框，在“常规”标签中点击“删除文件”按钮，在弹出的“删除文件”窗口中勾选“删除所有脱机内容”，最后点击“确定”。当然也可以删除"C:\Documents and Settings\<用户名>\Local Settings\Temporary Internet Files"目录下的全部内容。

         ②清除Cookie
　　      在“Internet选项”对话框的“常规”标签中单击“删除Cookies”按钮，待弹出窗口后单击“确定”按钮，可删除Cookie。 

         ③消除访问网页的历史记录
　　      删除“C:\Documents and Settings\用户名\Local Settings\History”文件夹中的所有内容即可。也可以在Internet选项对话框的“常规”标签下点“清除历史纪录”按钮。
要让IE不记录访问历史，请在Internet选项对话框的“常规”选项下，将网页保存在历史纪录中的天数从默认的20改成0即可。

         ④清除IE记住的表单内容
　　      要删除它们，可在“Internet选项”对话框的“内容”标签下点“自动完成”按钮，在弹出的“自动完成设置”对话框中将“表单”、“表单上的用户名和密码”和“提示我保存密码”前的钩去掉，再单击“清除表单”、“清除密码”按钮，当询问时点“确定”。 

         ⑤删除地址栏列表中的网址
　　      在“Internet选项”对话框的“内容”标签下单击“自动完成”按钮，打开“自动完成”对话框，去掉“Web地址”前的钩，然后按确定。
　　若安装了“中文网址”软件，采用上法不能将地址栏列表中的“网络实名”清除，此时要在“Internet选项”对话框的“高级”选项卡下，选中“网络实名”中的“清除地址栏下拉列表中显示的网络实名”项，单击“确定”。

         好了，为了干净彻底再清空回收站。

         三.关于一些应用程序的痕迹删除可以查找相关的资料，我就不多说了。下面说说大家最害怕的就是自己删除了的文件还会被别人用EasyRecovery等类的恢复工具恢复出蛛丝马迹来。因为普通的文件删除只是删除了文件的在系统中的路径信息。真正的文件还躺在硬盘上面。除非被新的文件覆盖。不然就可以被恢复。有人难免要问：难道有低格硬盘才行吗？其实不用，有专门的工具来除掉这些痕迹。我推荐用CleanDiskSecurity。这个工具比较简单小巧实用。我传上来一个带注册码的。英文版的，不懂就多查查字典。有帮助文档。
         用这种工具除痕之后，恢复软件就根本没有希望恢复出你想要永远删除的数据了。
         下载地址www.cppblog.com/Files/saga/CleanDiskSecurity-v7.65.rar。
         提示一下，对硬盘上空白区域的擦洗处理比较耗时。需要有点耐心。
         
         好了，以上是自己的一点经验，有什么错误的地方请指出。有更好的方法或是工具请回帖说明，让大家可以更好的交流除痕的方法。

                                                                                   -------saga.constantine



saga.constantine 2007-05-21 23:12 发表评论
]]>[求助]急求关于在vc6.0中插入的汇编语句调用api函数的具体方法http://www.cppblog.com/saga/archive/2006/04/17/5727.htmlsaga.constantinesaga.constantineMon, 17 Apr 2006 00:37:00 GMThttp://www.cppblog.com/saga/archive/2006/04/17/5727.htmlhttp://www.cppblog.com/saga/comments/5727.htmlhttp://www.cppblog.com/saga/archive/2006/04/17/5727.html#Feedback6http://www.cppblog.com/saga/comments/commentRss/5727.htmlhttp://www.cppblog.com/saga/services/trackbacks/5727.html

saga.constantine 2006-04-17 08:37 发表评论
]]>