【明慧網2002年2月24日】使用Windows操作系統上網或閱讀文件會在計算機內留下許多記錄和痕跡,大多數清除方法都只是將這些記錄的表面文件從計算機中刪除,而沒有將這些文件在硬盤中的存儲痕跡徹底清除,因此在這些硬盤區未被新文件覆蓋時仍可以使用undelete等恢復軟件將這些“表面上”刪除了的文件恢復回來(即便回收站清空後也是如此,因為使用undelete等恢復軟件不需要通過回收站,而是直接讀取硬盤存儲區cluster)。 我使用一個演示版(demo)的恢復軟件將已從硬盤中刪除的壓縮“明慧一日全部下載文件”成功地恢復並解壓,文件約180K,恢復後完好如初。因此,特別提請上網和使用計算機的學員注意,徹底清除所有上網和敏感文件的痕跡,而不是僅僅清除表面文件。注意:無論是手工清除還是使用清除軟件自動清除,一般而言,都只是刪除了表面文件。只有一些付費的清除軟件才具有從硬盤中徹底刪除文件存儲痕跡的功能,然而國內學員一般無法得到這些軟件。 以下介紹一下這些記錄文件的位置和徹底清除的方法,本人使用的是win98、office2000和IE5系統。希望大家補充和完善,特別是針對使用不同的windows、msoffice和瀏覽器軟件及版本的情況。 一、上網和打開文件的記錄位置 二、各種記錄文件和敏感文件的表面刪除 三、從硬盤中徹底刪除文件的存儲痕跡 一、上網和打開文件的記錄位置1、歷史記錄 文件位置:“c:\windows\history” 可能“c:\windows\temporary internet files”中有。 2、上網臨時文件 文件位置:“c:\windows\temporary internet files” 3、上網cookies 文件位置:“c:\windows\cookies” 可能“c:\windows\temporary internet files”中有。 說明:使用清除軟件後,此處仍然可能會有未刪cookies。 4、Windows臨時文件 文件位置:“c:\windows\temp” 5、Windows打開過的文檔記錄 文件位置:“c:\windows\recent” 6、C盤臨時文件 文件位置:“c:\temp” 使用自由網下載的文件存儲於此處。 7、Office2000打開過的文檔記錄 文件位置:“c:\windows\application data\microsoft\office\recent” 8、Word中打開過的文檔記錄 文件位置:Word“文件File”下拉菜單中打開過的文檔記錄 9、Word文件中標題、作者、單位等“摘要信息” 記錄位置:Word“文件File”下拉菜單“屬性” 10、存儲在硬盤中的任何敏感文件 11、清除到回收站中的文件 12、使用winzip解壓縮文件 記錄位置:windows註冊表中有最近15個解壓縮文件的記錄 13、使用“記事本Wordpad”的文件記錄 記錄位置:windows註冊表中有打開過Wordpad的記錄 二、各種記錄文件和敏感文件的表面刪除* 為了使大多數隻掌握初級計算機使用知識的學員能夠了解本文內容,因此這裏不詳述這些文件記錄的表面刪除方法,請參閱相關技術文章。這裏說明幾點注意。 第一,上述1-5類文件可以手工刪除表面文件,也可以通過指令或清除軟件進行表面刪除;可以設置刪除路徑的軟件也可以表面刪除6-7類文件。 第二,提醒注意的是,如果使用清除軟件刪除1-7類表面文件時,有時刪不乾淨(如死機或軟件無反應),因此需要手工打開文件夾查看。 第三,如果使用手工刪除1-7類文件(及其第10類),都需要隨後執行“清空回收站”(第11類)步驟。 第四,第8類文件記錄的刪除方法,打開word“工具Tool”下拉菜單“選項”,然後在“常規”中將“列出最近所用文件”一欄關閉。(這也是徹底清除) 對於上述第9類Word文件中的“摘要信息”的清除,我們建議文件存儲時選擇“純文本”格式,此時文件屬性只有常規一項,不含標題、作者、單位等“摘要信息”。 第12和13類記錄的刪除將在徹底刪除中說明。 三、從硬盤中徹底刪除文件的存儲痕跡(一)硬盤碎片整理 這是從硬盤中徹底刪除1-7類和10-11類文件存儲痕跡的最有效方法,可以每隔一段時間(如每兩星期)或在有緊急情況時進行。周期性對硬盤進行碎片整理,那麼每次整理所需要的時間就短,這對處理緊急情況尤為重要。 硬盤碎片整理指令位置: 開始欄\程序\附件\系統工具\磁盤碎片整理程序 需要提醒注意的是,從硬盤中徹底刪除文件的存儲痕跡並不能夠代替前面介紹的文件的表面刪除,也就是說,只有表面刪除了的文件,再使用徹底刪除儲存痕跡才會有意義。 (二)清除軟件Clear Disk Security 此方法可以作為“硬盤碎片整理”的補充,可以每次上網或閱讀文件後使用。Clear Disk Security可從網上免費下載(網上現在是新版)。 使用方法: (1) 打開Clear Disk Security, (2) 點擊“View”, (3) 選擇“Directories” (4) 然後按上述“一、上網和打開文件的記錄位置”中所列出的路徑逐一打開文件夾,所有表面刪除的文件為紅色,所有表面刪除的文件夾為棕色。 (5) 點擊“Erase names of all deleted files”徹底清除被刪除的文件,那些紅色和棕色字符串將變成紅色的“?”和“----”。 (6) 然後選擇下一個文件夾進行清除。 注意:在清除“c:\windows\temporary internet files”時,應該逐級雙擊“temporary internet files”和其內部的文件夾,並逐個刪除其內部的文件。(在清除表面文件時,刪除“temporary internet files”第一級目錄內的文件,則其內部子文件夾中的文件將自動被刪除,但是在此徹底刪除硬盤存儲痕跡時,其子文件夾必須手工逐一刪除。 (三)使用超級兔子Super Rabbit Magic Set清除12-13類註冊表中的記錄 使用超級兔子的Clear功能,可以清除註冊表中使用winzip解壓縮文件和wordpad記事本的操作記錄。 使用方法: (1) 打開Super Rabbit Magic Set, (2) 點擊“Clear”, (3) 點擊“All”(這時windows wordpad,winzip extract path,winzip open file,winzip select file等選擇框都會被選中), (4) 點擊“Clear”, (5) 點擊“Exit”退出。 這裏特別提請相關學員推薦其它註冊表清理軟件,國外產品,可以免費下載,操作簡單、有效。 以上是個人進行文件清除經驗和方法,希望與大家分享, 並希望大家補充完善。
|