不讓操作痕跡引威脅

■

抹除共享訪問痕跡

大家知道，善于進(jìn)行共享訪問操作，可以讓局域網(wǎng)中的數(shù)據(jù)交流傳輸更加快捷。為了安全起見，我們往往會(huì)要求完成共享訪問后，應(yīng)該立即關(guān)閉共享功能。不過，Windows系統(tǒng)的自動(dòng)記憶功能，讓其他用戶仍然可以通過局域網(wǎng)的網(wǎng)上鄰居看到以前的共享訪問痕跡。對(duì)此，我們可以按照如下操作，抹除這些共享訪問痕跡。

依 次 點(diǎn) 擊“開 始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“regedit”命令，開啟系統(tǒng)注冊(cè)表編輯器運(yùn)行狀態(tài)。在注冊(cè)表編輯界面左側(cè)列表中，將鼠標(biāo)定 位 到“HKEY_LOCAL_MACHINESoftwareM i c r o s o f tW i n d o w sCurrentVersionNetworkLanman”注冊(cè)表節(jié)點(diǎn)上，在指定節(jié)點(diǎn)下面，我們將看到很多注冊(cè)表鍵值，每一個(gè)鍵值其實(shí)對(duì)應(yīng)一個(gè)以前訪問過的共享記錄。這個(gè)時(shí)候，我們只需要用鼠標(biāo)右擊某個(gè)鍵值選項(xiàng)，點(diǎn)擊快捷菜單中的“刪除”命令，將它們刪除即可。

圖1 組策略屬性對(duì)話框

如果已經(jīng)成功抹除了共享訪問痕跡，但為了防止以后Windows系統(tǒng)繼續(xù)生成共享記錄，這時(shí)我們還需要在系統(tǒng)運(yùn)行對(duì)話框中，執(zhí)行字符 串 命 令“gpedit.msc”，彈出組策略編輯窗口。之后，在該編輯窗口左側(cè)列表中，依次展開“本地計(jì)算機(jī)策略-用戶配置-管理模板-桌面”節(jié)點(diǎn)選項(xiàng)，在指定節(jié)點(diǎn)下面用鼠標(biāo)雙擊“不要將最近打開的文檔的共享添加到網(wǎng)上鄰居”組策略，展開如圖1所示的組策略屬性對(duì)話框，選中“已啟用”選項(xiàng)，單擊“確定”按鈕保存設(shè)置操作。這樣，日后進(jìn)行過共享訪問操作后，Windows系統(tǒng)就不會(huì)再自動(dòng)記憶共享痕跡了。

抹除文件記錄痕跡

與舊版本操作系統(tǒng)相比，Windows 8系統(tǒng)新增加的文件歷史記錄功能，可以自動(dòng)備份存儲(chǔ)在用戶文件夾、收藏夾以及庫文件夾等位置處的數(shù)據(jù)內(nèi)容。而一些應(yīng)用軟件成功安裝后，也會(huì)自動(dòng)在系統(tǒng)庫文件夾中添加它們的子目錄，例如迅雷下載、PPTV視頻等，那么通過這些應(yīng)用程序下載獲得的數(shù)據(jù)，在默認(rèn)狀態(tài)下也會(huì)被自動(dòng)追蹤記憶，從而留下下載或播放痕跡。

如果想抹除這些文件記錄痕跡時(shí)，只要將特定應(yīng)用程序的子目錄從系統(tǒng)庫文件夾中排除出來即可。依次點(diǎn)擊“開始”、“控制面板”命令，彈出系統(tǒng)控制面板窗口，選擇“大圖標(biāo)”瀏覽方式，逐一雙擊“文件歷史記錄”、“排除文件夾”圖標(biāo)，在其后的排除添加對(duì)話框中，按下“添加”按鈕，將對(duì)應(yīng)應(yīng)用程序的子目錄導(dǎo)入進(jìn)來，單擊“保存更改”按鈕退出設(shè)置對(duì)話框。這樣，特定應(yīng)用程序下的文件記錄痕跡就會(huì)自動(dòng)被抹除干凈了。

圖2 組策略選項(xiàng)設(shè)置框

圖3 選項(xiàng)設(shè)置頁面

當(dāng)然，如果希望抹除所有位置處的文件記錄痕跡時(shí)，可以按照下面的操作，直接關(guān)閉運(yùn)行Windows 8系統(tǒng)的文件歷史記錄功能：使用“Win+X”組合鍵調(diào)用系統(tǒng)快捷訪問菜單，點(diǎn)擊“運(yùn)行”選項(xiàng)，展開系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。在該組策略編輯界面左側(cè)顯示區(qū)域中，逐一展開“本地計(jì)算機(jī)策略-計(jì)算機(jī)配置-管理模板-Windows組件-文件歷史記錄”節(jié)點(diǎn)選項(xiàng)。選中目標(biāo)節(jié)點(diǎn)下的“關(guān)閉文件歷史記錄”選項(xiàng)，同時(shí)用鼠標(biāo)雙擊之，進(jìn)入如圖2所示的組策略選項(xiàng)設(shè)置框，將該選項(xiàng)設(shè)置為“已啟用”，單擊“確定”按鈕后保存設(shè)置操作即可。日后，Windows 8系統(tǒng)新增加的文件歷史記錄功能，就不會(huì)自動(dòng)備份用戶文件夾、系統(tǒng)庫文件夾等位置處的數(shù)據(jù)信息了。

此外，我們也可以直接在系統(tǒng)控制面板窗口中，關(guān)閉 Windows 8系統(tǒng)的文件歷史記錄功能。只要將鼠標(biāo)指向Windows 8系統(tǒng)的Metro屏幕右上角，再向下移動(dòng)鼠標(biāo)指針，從彈出的列表中選擇“搜索”命令，在搜索文本框中輸入關(guān)鍵字“文件歷史記錄設(shè)置”，逐一按下“文件歷史記錄設(shè)置”、“選擇其他驅(qū)動(dòng)器”，將重要數(shù)據(jù)所在的磁盤驅(qū)動(dòng)器選中，在其后界面中將“文件歷史記錄”開關(guān)設(shè)置為“關(guān)閉”即可。

抹除域名解析痕跡

在啟用DNS緩存功能的情況下，用戶每次上網(wǎng)訪問時(shí)，被訪問過的站點(diǎn)域名地址解析痕跡，會(huì)自動(dòng)留存在系統(tǒng)DNS緩存中，這將方便用戶再次訪問同樣的網(wǎng)站信息。不過，成功啟用了DNS緩存功能后，其他用戶容易通過專業(yè)程序，查看到留存在DNS緩存中的域名解析痕跡，從而了解到我們的上網(wǎng)訪問隱私。

為了安全起見，我們可以按照下面的操作，及時(shí)抹除域名解析痕跡，從而避免該痕跡暴露自己的上網(wǎng)訪問隱私：逐一單擊“開始”、“運(yùn)行”選項(xiàng)，展開系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“cmd”命令，切換到MS-DOS工作窗口。在命令提示符狀態(tài)下，輸入“ipconfig/flushdns” 命 令并回車，就能強(qiáng)行抹除留存在DNS緩存中的域名解析痕跡。

如果希望日后的域名解析操作不留下痕跡時(shí)，不妨直接停用系統(tǒng)的DNS緩存功能。只要用鼠標(biāo)右鍵單擊系統(tǒng)桌面上的“計(jì)算機(jī)”圖標(biāo)，點(diǎn)擊右鍵菜單中的“管理”命令，進(jìn)入計(jì)算機(jī)管理窗口。在該管理窗口左側(cè)顯示窗格中，依次跳轉(zhuǎn)到“服務(wù)和應(yīng)用程序”、“服務(wù)”節(jié)點(diǎn)選項(xiàng)上，找到指定節(jié)點(diǎn)下的“DNS Client”選項(xiàng)，用鼠標(biāo)雙擊該選項(xiàng)，展開對(duì)應(yīng)服務(wù)選項(xiàng)設(shè)置框。

點(diǎn)選“常規(guī)”選項(xiàng)卡，彈出如圖3所示的選項(xiàng)設(shè)置頁面，檢查當(dāng)前系統(tǒng)服務(wù)的運(yùn)行狀態(tài)是否正常，如果發(fā)現(xiàn)它正處于運(yùn)行狀態(tài)時(shí)，那就意味著域名解析操作會(huì)被自動(dòng)留下痕跡，這個(gè)時(shí)候不妨點(diǎn)擊“停止”按鈕，再將指定服務(wù)選項(xiàng)的啟動(dòng)類型參數(shù)選擇為“自動(dòng)”，單擊“確定”按鈕保存設(shè)置操作即可。

圖4 選項(xiàng)設(shè)置對(duì)話框

抹除文件搜索痕跡

與傳統(tǒng)文件搜索功能相比，Windows 7系統(tǒng)的文件搜索功能明顯有了進(jìn)步，新推出的快捷搜索文本框，能夠讓我們隨時(shí)隨地進(jìn)行文件搜索操作。不過，該功能也特別容易暴露我們的文件搜索痕跡，因?yàn)樗軐⒚看嗡阉骱圹E全部自動(dòng)記憶下來，同時(shí)我們無法自行將它們刪除干凈，別人的一次偶然輸入操作，就可能發(fā)現(xiàn)我們的搜索隱私。

為了防止其他用戶無意中發(fā)現(xiàn)自己的隱私信息，我們不妨修改Windows系統(tǒng)的組策略配置參數(shù)，自動(dòng)抹除文件搜索痕跡：依次單擊“開始”、“運(yùn)行”選項(xiàng)，展開系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。

在該組策略編輯界面左側(cè)顯示區(qū)域中，逐一展開“本地計(jì)算機(jī)策略-用戶配置-管理模板-Windows組件-Windows資源管理器”節(jié)點(diǎn)選項(xiàng)，在指定節(jié)點(diǎn)下找到“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”選項(xiàng)，同時(shí)用鼠標(biāo)雙擊該選項(xiàng)，打開如圖4所示選項(xiàng)設(shè)置對(duì)話框，將該選項(xiàng)參數(shù)設(shè)置為“已啟用”，再單擊“確定”按鈕保存設(shè)置操作。這樣，重新返回Windows系統(tǒng)的快捷搜索文本框時(shí)，將會(huì)看到以前的搜索痕跡全部被自動(dòng)抹除掉了，而且日后的文件搜索痕跡也不會(huì)留下了。

抹除上網(wǎng)瀏覽痕跡

上網(wǎng)沖浪時(shí)，各種信息瀏覽痕跡或許會(huì)被IE瀏覽器自動(dòng)保存下來，要是其他人與自己共用一臺(tái)計(jì)算機(jī)系統(tǒng)時(shí)，那么上網(wǎng)痕跡很容易出賣我們的隱私。為了有效保護(hù)好自己的隱私信息，我們以IE8瀏覽器為例，來進(jìn)行如下操作，及時(shí)抹除自己的上網(wǎng)瀏覽痕跡：首先打開IE瀏覽器界面，依次單擊“安全”、“刪除瀏覽的歷史記錄”菜單選項(xiàng)，彈出如圖5所示的設(shè)置對(duì)話框。將“歷史記錄”、“Internet臨時(shí)文件”、“Cookie”等選項(xiàng)全部取消勾選，按下“刪除”按鈕，這樣已經(jīng)產(chǎn)生的上網(wǎng)瀏覽痕跡就被全部抹除了。

接著在IE瀏覽窗口中，逐 一 單 擊“安 全”、“InPrivate瀏覽”選項(xiàng)，成功啟用IE瀏覽器內(nèi)置的隱私瀏覽功能，在這種模式狀態(tài)下，我們所進(jìn)行的各種上網(wǎng)瀏覽操作，都不會(huì)留下痕跡，其他人就不能在本地系統(tǒng)瀏覽到歷史記錄信息了。

值得注意的是，在IE瀏覽器的隱私瀏覽模式狀態(tài)下，使用其他類型瀏覽器上網(wǎng)訪問時(shí)，上網(wǎng)瀏覽痕跡仍然可能會(huì)產(chǎn)生。為了實(shí)現(xiàn)上網(wǎng)瀏覽痕跡的自動(dòng)抹除，我們可以進(jìn)行下面的操作設(shè)置：首先單擊“開始”、“運(yùn)行”選項(xiàng)，展開系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí) 行“regedit”命 令，進(jìn)入系統(tǒng)注冊(cè)表編輯窗口，將鼠標(biāo)定位到“HKEY_L O C A L_M A C H I N ESOFTWAREM i c r o s o f tI n t e r n e t ExplorerMAIN”注冊(cè)表節(jié)點(diǎn)上；找到指定節(jié)點(diǎn)下的“Delete_Temp_Files_On_Exit”字符串鍵值，并打開該鍵值編輯對(duì)話框，輸入“yes”內(nèi)容，再執(zhí)行設(shè)置保存操作，同時(shí)重新啟動(dòng)計(jì)算機(jī)系統(tǒng)即可。

圖5 設(shè)置對(duì)話框

圖6 組策略屬性對(duì)話框

抹除動(dòng)態(tài)磁貼痕跡

Windows 8系統(tǒng)新增加的動(dòng)態(tài)磁貼功能，給人印象深刻，它能動(dòng)態(tài)、實(shí)時(shí)地顯示用戶的有關(guān)操作痕跡，例如最新的聊天內(nèi)容、電子郵件內(nèi)容說明等等，這些痕跡也可能暴露用戶個(gè)人的隱私。

為了不讓這些操作痕跡留下安全隱患，我們可以強(qiáng)制計(jì)算機(jī)系統(tǒng)每次在執(zhí)行關(guān)閉操作時(shí)，自動(dòng)抹除Windows 8系統(tǒng)的動(dòng)態(tài)磁貼歷史痕跡，從而有效防范他人查看到自己的操作隱私，下面就是詳細(xì)的操作步驟：通過“Win+X”組 合 鍵 調(diào)用系統(tǒng)快捷訪問菜單，選擇“運(yùn)行”選項(xiàng)，展開系統(tǒng)運(yùn)行文本框，在其中執(zhí)行“gpedit.msc”命令，開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。

將鼠標(biāo)定位到“本地計(jì)算機(jī)策略-用戶配置-管理模板-開始菜單和任務(wù)欄”節(jié)點(diǎn)上，找到并選中指定節(jié)點(diǎn)下的“退出系統(tǒng)時(shí)清除瓦片通知的歷史記錄”選項(xiàng)，用鼠標(biāo)雙擊該選項(xiàng)，彈出如圖6所示的組策略屬性對(duì)話框。在這里，將該組策略選項(xiàng)參數(shù)設(shè)置為“已啟用”，單擊“確定”按鈕保存設(shè)置操作。這樣，用戶日后每次關(guān)閉Windows 8系統(tǒng)時(shí)，動(dòng)態(tài)磁貼中的歷史操作痕跡，就會(huì)被自動(dòng)抹除掉了，當(dāng)下次重新登錄Windows 8系統(tǒng)時(shí)，動(dòng)態(tài)磁貼內(nèi)容會(huì)還原到默認(rèn)狀態(tài)。