清除蛛丝马迹 让电脑不再泄密

sunweipeng

编者按：看过《越狱》的朋友一定对其中的高智商探员Mahone留有很深的印象。这位仁兄将主角Michael存有越狱计划的硬盘从湖底捞了起来，通过技术手段恢复了其中的数据，Mahone根据这些数据掌握了Michael所有的越狱计划，并开始了对Michael的疯狂追踪。如果Michael懂得清除硬盘中的数据，相信现在已经远离尘世，过上田园生活了。
在我们平时使用系统的过程中，会不经意地留下很多痕迹，这些留下的痕迹虽然不像《越狱》那样给我们带来杀身之祸，但是别有用心之人却可以通过这些痕迹了解我们使用电脑的习惯，例如各种操作记录将暴露你的重要文件所在，这当然不是我们所希望的。而在我们平时上网的过程中，这些痕迹也会让别人知道我们浏览过什么网页，登录了什么论坛，甚至通过你痕迹中的Cookie文件冒充你的身份上网。即使你是一位纯粹的Office lady，你编辑过的重要文件也可能被别人从系统深处挖掘出来，而这一切都是源自办公软件留下的痕迹。那么我们在使用电脑后，到底会在系统的哪些地方留下痕迹，这些痕迹又该如何清除呢？
保障隐私，系统痕迹大扫除
使用电脑就必须和操作系统打交道，因此在系统中留下痕迹是不可避免的。这通常会暴露我们的操作习惯，例如我们最近打开过哪些文件、使用电脑的时间和次数以及运行过哪些程序等。所以我们首先要清除的就是留在系统中的那些使用痕迹。
拿“我最近的文档”开刀
以Windows XP系统为例，单击“开始”菜单，将鼠标移至“我最近的文档”时，会出现文件运行历史记录（如图1）。别人通过此处就可以得知曾经打开过什么文件，如果这些又恰好是重要的文件，那么后果将是十分严重的。

图1 我最近的文档
要关闭系统的这项功能有两种方法：
方法一
Step1 右键单击“开始”菜单，选择属性。
Step2 在“开始菜单”选项卡上，单击“开始”，然后单击“自定义”。
Step3 切换到“高级”标签，单击“清除列表”。将“列出我最近打开的文档”选项前面的勾取消即可。如果你不想彻底关闭这项功能，只想将自己刚才打开过的文件列表清空，可以单击“清除列表”按钮。

方法二
Step1 单击“开始”菜单→“运行”，输入“gpedit.msc”运行“组策略”。
Step2 依次展开“用户配置”－“管理模板”－“任务栏和开始菜单”，双击其中的“不要保留最近打开的文档的记录”，在“设置”选项卡中选中“已启用”，单击“确定”保存（如图2）。

图2 用组策略关闭功能

Step3 双击“退出时清除最近打开的文档的记录”按钮，进行同样的设置。
设置完成后，系统就不会记录我们最近打开的文档了。
程序运行记录亦不放过
在上文中我们使用了“组策略”关闭“我最近的文档”功能，现在我们去“开始”菜单的“运行”中看一下，其下拉框中是不是保存有我们刚才输入的“gpedit.msc”？系统中的“运行”是会自动记录运行过的程序的。
Step1 单击“开始”菜单－“运行”，输入“regedit.exe”运行“注册表编辑器”。
  Step2 定位到“HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer RunMRU”，将其中保存的记录键值删除即可（如图3）。

图3 记录操作的键值

系统日志，别想出卖我
系统对用户的操作记录得最详细的地方莫过于其系统日志。系统的日志包括三部分：应用程序、安全性以及系统。一旦系统出现了问题，这三个部分将对事件进行完整的记录。同样，这里也容易暴露我们的操作习惯。
Step1 进入系统的“控制面板”－“管理工具”－“事件查看器”（如图4）。

图4 系统日志功能

Step2 如果想删除应用程序日志，可以在“应用程序”上单击右键，选择“清除所有事件”即可。
Step3 如果你想让日志记录功能对用户在系统中的操作“睁一只眼闭一只眼”，可以单击“应用程序”，选择“属性”，切换到“筛选器”标签，取消“事件类型”中所有项目前面的钩，这样日志功能将不会再对系统中的操作进行记录。
剪切板也惹祸
很多朋友都会因为讨厌上网过程中烦琐的输密码过程，因此将密码剪切复制，事后却忘记将剪切板中的内容清除，结果别人只要按一下“Ctrl+v”就可以看到你的密码原文。此外，如果你经常用系统的“剪切”功能对一些重要的文档进行编辑，同样容易造成文档内容的泄露。
我们在系统使用完毕后记得注销用户或者重启，这样剪切板的内容就会被自动清除。否则就应该在离开之前使用剪切板复制一些无用的数据或文件，替换掉当前剪切板中的内容。

清除隐患，上网踏雪无痕
相比使用系统后留下的痕迹，我们上网时留下的痕迹要多得多，而且危害更大。你浏览了哪些网站，在百度上搜索了哪些内容，看了哪些图片，别人都是可以轻而易举知道的。不仅如此，你的系统中很可能还保存着不少登录网站和论坛后留下的Cookie文件，通过这些文件，别人甚至不用输入用户名和密码就可以用你的ID登录网站或论坛。而IE浏览器的“自动完成”功能将让你的密码明文毫无保留地暴露在众人面前。
“自动完成”，密码的坟地
使用IE的朋友都知道其有一项功能叫“自动完成”，即当我们第一次输入密码时，IE会提醒你是否保存密码，如果选择“是”，那么当你下次登录时，只需输入用户名，密码会自动填入。如果这台电脑只属于你一个人，那么这项功能是十分方便的，但假如这台电脑是公用的，“自动完成”将会成为你的噩梦。使用一款名为“Protected Storage PassView”的小工具便能让你的密码暴露无遗（如图5）。

图5 通过软件查看密码

那么，我们该如何防止这种现象的发生呢？
Step1 运行IE，单击“工具”菜单，选择“Internet选项”。
Step2 切换到“内容”标签，单击“自动完成”按钮。在出现的“自动完成”配置窗口中选择“清除密码”和“清除表单”，把先前保存的“自动完成”密码清除掉。
Step3 去掉“自动完成功能应用于”标签中所有选项前面的钩（如图6）。

图6 关闭“自动完成”功能

设置后，IE的“自动完成”功能就被我们关闭了，以后当我们在IE中输入密码时，密码将不会再被保存。

“小甜饼”并不甜
Cookie文件的危害我们在上文中已经提到，它可以让别人无条件用你的ID登录网站或论坛。同样，这在私有的电脑上是一种便利，在公用的电脑上是一种危害。
Step1 进入“Cocuments and Settings用户名Cookies”文件夹，将其中的所有文件删除。
Step2 运行IE，单击“工具”菜单，选择“Internet选项”。
Step3 切换到“隐私”标签，单击“高级”按钮，在Cookie选项中勾选“覆盖自动Cookie处理”，接着将第一方和第三方Cookie都选择为“拒绝”（如图7）。

图7 设置Cookie保存选项

如果你不想将所有的Cookie文件删除，只想删除其中个别的Cookie文件，那么可以用系统自带的搜索功能以网站域名为关键字对“Cookie”文件夹进行搜索，找到后删除即可。