帖子
勛章
關(guān)注
任務(wù)
堵住Windows操作系統(tǒng)中的安全漏洞 操作系統(tǒng)保密 “文檔”記錄 在開始菜單的“文檔”中記錄了最近使用的文件，默認(rèn)記錄個(gè)數(shù)為15。要清除文檔歷史記錄，選擇任務(wù)欄右鍵菜單的屬性，然后在打開窗口的“高級(jí)”頁中選擇文檔歷史欄中的“清除”按鈕；另一種方法是將c:＼windows＼recent目錄下的文件刪除。 “運(yùn)行”記錄 開始菜單中的運(yùn)行窗口中記錄了運(yùn)行的程序，只要打開開始菜單→運(yùn)行，所有運(yùn)行過的程序記錄都會(huì)在運(yùn)行窗口的下拉列表中顯示，通過這里可以監(jiān)視使用過的程序和各種命令。清除運(yùn)行記錄的方法是：打開注冊(cè)表，然后進(jìn)入到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼RunMRU，刪除鍵下各項(xiàng)。 “查找”記錄 查找記錄中保存了最近搜索的關(guān)鍵字，系統(tǒng)注冊(cè)表中有對(duì)應(yīng)于搜索的主鍵，打開注冊(cè)表，在WIN98中找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Doc Find Spec MRU主鍵，將主鍵下面的項(xiàng)刪除就可以了。在WIN2K中找到HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Explorer Bars＼{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}主鍵，它包括兩個(gè)子鍵FilesNamedMRU和ContainingTextMRU。搜索過的文件名都保存在FilesNamedMRU下，而“包含文字”搜索則保存在ContainingTextMRU下。 計(jì)劃任務(wù) schedlog.txt是系統(tǒng)計(jì)劃任務(wù)的日志文件，它記載了執(zhí)行計(jì)劃任務(wù)的詳細(xì)信息，并且會(huì)將每次開機(jī)的時(shí)間都記載，這樣豈不是將自己操作電腦時(shí)間上的習(xí)慣都暴露了！當(dāng)然您可以直接將此文件刪除，但是最好的辦法是對(duì)文件的內(nèi)容進(jìn)行修改。在c:＼windows下找到此文件，當(dāng)您修改后進(jìn)行保存的時(shí)候，您會(huì)發(fā)現(xiàn)根本不能會(huì)此文件進(jìn)行修改，它不允許保存。原來這個(gè)文件是受到系統(tǒng)保護(hù)的，怎么辦呢？假如您裝有WIN2000或是別的操作系統(tǒng)，就好說多了，因?yàn)樵谄渌牟僮飨到y(tǒng)里邊修改此文件是沒有權(quán)限限制的，可以為所欲為。但是假如您只裝有WIN98的話，也不用著急，重啟機(jī)器并進(jìn)入MSDOS方式，然后用edit c:＼windows＼schedlog.txt打開文件進(jìn)行修改，修改后記得保存喲。 TEMP文件夾 TEMP文件夾是用來存儲(chǔ)臨時(shí)文件的，解壓縮或是安裝新程序時(shí)都會(huì)生成臨時(shí)文件，并且有很多文件并不會(huì)隨程序關(guān)閉而刪除。在用OFFICE時(shí)，您就要更加小心了，如WORD會(huì)產(chǎn)生臨時(shí)文件和恢復(fù)文件，可以從中知道您操作過的文檔，甚至可以從臨時(shí)文件里恢復(fù)文檔的內(nèi)容，讓您的秘密“曝光”。TEMP文件夾位于c:/windows，可要記得清空喲。 剪貼內(nèi)容 剪貼簿是臨時(shí)存時(shí)拷貝信息的地方，在系統(tǒng)中起著程序之間信息交換中轉(zhuǎn)站的作用。在拷貝粘貼文件時(shí)，系統(tǒng)會(huì)自動(dòng)開辟一個(gè)空間將內(nèi)容緩存起來，并且剪貼簿中總是保存有最近一次拷貝的內(nèi)容。假如是在Office 2000或是XP中，剪貼簿最多可以保存十二到二十四個(gè)內(nèi)容，所以剪貼簿是系統(tǒng)不可忽視的漏洞。要清除剪貼薄可以使用專門的工具，也可以找一些無用的內(nèi)容進(jìn)行拷貝，以覆蓋以前的內(nèi)容。當(dāng)然最保險(xiǎn)的方法是注銷當(dāng)前用戶或者重新啟動(dòng)機(jī)器。 |
