不让操作痕迹引威胁

■

抹除共享访问痕迹

大家知道，善于进行共享访问操作，可以让局域网中的数据交流传输更加快捷。为了安全起见，我们往往会要求完成共享访问后，应该立即关闭共享功能。不过，Windows系统的自动记忆功能，让其他用户仍然可以通过局域网的网上邻居看到以前的共享访问痕迹。对此，我们可以按照如下操作，抹除这些共享访问痕迹。

依 次 点 击“开 始”、“运行”命令，弹出系统运行对话框，在其中执行“regedit”命令，开启系统注册表编辑器运行状态。在注册表编辑界面左侧列表中，将鼠标定 位 到“HKEY_LOCAL_MACHINESoftwareM i c r o s o f tW i n d o w sCurrentVersionNetworkLanman”注册表节点上，在指定节点下面，我们将看到很多注册表键值，每一个键值其实对应一个以前访问过的共享记录。这个时候，我们只需要用鼠标右击某个键值选项，点击快捷菜单中的“删除”命令，将它们删除即可。

图1 组策略属性对话框

如果已经成功抹除了共享访问痕迹，但为了防止以后Windows系统继续生成共享记录，这时我们还需要在系统运行对话框中，执行字符 串 命 令“gpedit.msc”，弹出组策略编辑窗口。之后，在该编辑窗口左侧列表中，依次展开“本地计算机策略-用户配置-管理模板-桌面”节点选项，在指定节点下面用鼠标双击“不要将最近打开的文档的共享添加到网上邻居”组策略，展开如图1所示的组策略属性对话框，选中“已启用”选项，单击“确定”按钮保存设置操作。这样，日后进行过共享访问操作后，Windows系统就不会再自动记忆共享痕迹了。

抹除文件记录痕迹

与旧版本操作系统相比，Windows 8系统新增加的文件历史记录功能，可以自动备份存储在用户文件夹、收藏夹以及库文件夹等位置处的数据内容。而一些应用软件成功安装后，也会自动在系统库文件夹中添加它们的子目录，例如迅雷下载、PPTV视频等，那么通过这些应用程序下载获得的数据，在默认状态下也会被自动追踪记忆，从而留下下载或播放痕迹。

如果想抹除这些文件记录痕迹时，只要将特定应用程序的子目录从系统库文件夹中排除出来即可。依次点击“开始”、“控制面板”命令，弹出系统控制面板窗口，选择“大图标”浏览方式，逐一双击“文件历史记录”、“排除文件夹”图标，在其后的排除添加对话框中，按下“添加”按钮，将对应应用程序的子目录导入进来，单击“保存更改”按钮退出设置对话框。这样，特定应用程序下的文件记录痕迹就会自动被抹除干净了。

图2 组策略选项设置框

图3 选项设置页面

当然，如果希望抹除所有位置处的文件记录痕迹时，可以按照下面的操作，直接关闭运行Windows 8系统的文件历史记录功能：使用“Win+X”组合键调用系统快捷访问菜单，点击“运行”选项，展开系统运行对话框，在其中执行“gpedit.msc”命令，开启系统组策略编辑器运行状态。在该组策略编辑界面左侧显示区域中，逐一展开“本地计算机策略-计算机配置-管理模板-Windows组件-文件历史记录”节点选项。选中目标节点下的“关闭文件历史记录”选项，同时用鼠标双击之，进入如图2所示的组策略选项设置框，将该选项设置为“已启用”，单击“确定”按钮后保存设置操作即可。日后，Windows 8系统新增加的文件历史记录功能，就不会自动备份用户文件夹、系统库文件夹等位置处的数据信息了。

此外，我们也可以直接在系统控制面板窗口中，关闭 Windows 8系统的文件历史记录功能。只要将鼠标指向Windows 8系统的Metro屏幕右上角，再向下移动鼠标指针，从弹出的列表中选择“搜索”命令，在搜索文本框中输入关键字“文件历史记录设置”，逐一按下“文件历史记录设置”、“选择其他驱动器”，将重要数据所在的磁盘驱动器选中，在其后界面中将“文件历史记录”开关设置为“关闭”即可。

抹除域名解析痕迹

在启用DNS缓存功能的情况下，用户每次上网访问时，被访问过的站点域名地址解析痕迹，会自动留存在系统DNS缓存中，这将方便用户再次访问同样的网站信息。不过，成功启用了DNS缓存功能后，其他用户容易通过专业程序，查看到留存在DNS缓存中的域名解析痕迹，从而了解到我们的上网访问隐私。

为了安全起见，我们可以按照下面的操作，及时抹除域名解析痕迹，从而避免该痕迹暴露自己的上网访问隐私：逐一单击“开始”、“运行”选项，展开系统运行对话框，在其中执行“cmd”命令，切换到MS-DOS工作窗口。在命令提示符状态下，输入“ipconfig/flushdns” 命 令并回车，就能强行抹除留存在DNS缓存中的域名解析痕迹。

如果希望日后的域名解析操作不留下痕迹时，不妨直接停用系统的DNS缓存功能。只要用鼠标右键单击系统桌面上的“计算机”图标，点击右键菜单中的“管理”命令，进入计算机管理窗口。在该管理窗口左侧显示窗格中，依次跳转到“服务和应用程序”、“服务”节点选项上，找到指定节点下的“DNS Client”选项，用鼠标双击该选项，展开对应服务选项设置框。

点选“常规”选项卡，弹出如图3所示的选项设置页面，检查当前系统服务的运行状态是否正常，如果发现它正处于运行状态时，那就意味着域名解析操作会被自动留下痕迹，这个时候不妨点击“停止”按钮，再将指定服务选项的启动类型参数选择为“自动”，单击“确定”按钮保存设置操作即可。

图4 选项设置对话框

抹除文件搜索痕迹

与传统文件搜索功能相比，Windows 7系统的文件搜索功能明显有了进步，新推出的快捷搜索文本框，能够让我们随时随地进行文件搜索操作。不过，该功能也特别容易暴露我们的文件搜索痕迹，因为它能将每次搜索痕迹全部自动记忆下来，同时我们无法自行将它们删除干净，别人的一次偶然输入操作，就可能发现我们的搜索隐私。

为了防止其他用户无意中发现自己的隐私信息，我们不妨修改Windows系统的组策略配置参数，自动抹除文件搜索痕迹：依次单击“开始”、“运行”选项，展开系统运行对话框，在其中执行“gpedit.msc”命令，开启系统组策略编辑器运行状态。

在该组策略编辑界面左侧显示区域中，逐一展开“本地计算机策略-用户配置-管理模板-Windows组件-Windows资源管理器”节点选项，在指定节点下找到“在Windows资源管理器搜索框中关闭最近搜索条目的显示”选项，同时用鼠标双击该选项，打开如图4所示选项设置对话框，将该选项参数设置为“已启用”，再单击“确定”按钮保存设置操作。这样，重新返回Windows系统的快捷搜索文本框时，将会看到以前的搜索痕迹全部被自动抹除掉了，而且日后的文件搜索痕迹也不会留下了。

抹除上网浏览痕迹

上网冲浪时，各种信息浏览痕迹或许会被IE浏览器自动保存下来，要是其他人与自己共用一台计算机系统时，那么上网痕迹很容易出卖我们的隐私。为了有效保护好自己的隐私信息，我们以IE8浏览器为例，来进行如下操作，及时抹除自己的上网浏览痕迹：首先打开IE浏览器界面，依次单击“安全”、“删除浏览的历史记录”菜单选项，弹出如图5所示的设置对话框。将“历史记录”、“Internet临时文件”、“Cookie”等选项全部取消勾选，按下“删除”按钮，这样已经产生的上网浏览痕迹就被全部抹除了。

接着在IE浏览窗口中，逐 一 单 击“安 全”、“InPrivate浏览”选项，成功启用IE浏览器内置的隐私浏览功能，在这种模式状态下，我们所进行的各种上网浏览操作，都不会留下痕迹，其他人就不能在本地系统浏览到历史记录信息了。

值得注意的是，在IE浏览器的隐私浏览模式状态下，使用其他类型浏览器上网访问时，上网浏览痕迹仍然可能会产生。为了实现上网浏览痕迹的自动抹除，我们可以进行下面的操作设置：首先单击“开始”、“运行”选项，展开系统运行对话框，在其中执 行“regedit”命 令，进入系统注册表编辑窗口，将鼠标定位到“HKEY_L O C A L_M A C H I N ESOFTWAREM i c r o s o f tI n t e r n e t ExplorerMAIN”注册表节点上；找到指定节点下的“Delete_Temp_Files_On_Exit”字符串键值，并打开该键值编辑对话框，输入“yes”内容，再执行设置保存操作，同时重新启动计算机系统即可。

图5 设置对话框

图6 组策略属性对话框

抹除动态磁贴痕迹

Windows 8系统新增加的动态磁贴功能，给人印象深刻，它能动态、实时地显示用户的有关操作痕迹，例如最新的聊天内容、电子邮件内容说明等等，这些痕迹也可能暴露用户个人的隐私。

为了不让这些操作痕迹留下安全隐患，我们可以强制计算机系统每次在执行关闭操作时，自动抹除Windows 8系统的动态磁贴历史痕迹，从而有效防范他人查看到自己的操作隐私，下面就是详细的操作步骤：通过“Win+X”组 合 键 调用系统快捷访问菜单，选择“运行”选项，展开系统运行文本框，在其中执行“gpedit.msc”命令，开启系统组策略编辑器运行状态。

将鼠标定位到“本地计算机策略-用户配置-管理模板-开始菜单和任务栏”节点上，找到并选中指定节点下的“退出系统时清除瓦片通知的历史记录”选项，用鼠标双击该选项，弹出如图6所示的组策略属性对话框。在这里，将该组策略选项参数设置为“已启用”，单击“确定”按钮保存设置操作。这样，用户日后每次关闭Windows 8系统时，动态磁贴中的历史操作痕迹，就会被自动抹除掉了，当下次重新登录Windows 8系统时，动态磁贴内容会还原到默认状态。