《关于电脑安全的若干问题》.doc

关于电脑安全的若干问题 2001年10月28日 星期日 目前公安搜查电脑的主要方式是：1、搜索、察看各种文件的痕迹，这包括搜索、察看各种recent、temp、history、cookies等目录下留存的文件，zip解压路径、播放器播放文件路径等信息，各种缓存甚至win9x、Win2000中交换文件（swap）中的信息、注册表信息、Fat表文件目录等；2、恢复被删除的各种文件，包括恢复从回收站（桶）（垃圾箱）清空后删除的文件、恢复被格式化磁盘中的各种文件等。一般来说，大家都知道要将各种目录下的有关文件删除和清空回收站，但较少有人知道这些“删除”和“清空”并不安全，也不知道windows的swap、注册表中尚有残余信息，也不知道即使磁盘格式化后仍可恢复其有关文件等。所以，如果不采取特别的安全措施的话，只要你在电脑中曾经打开、使用过敏感文件，公安都有可能从你的电脑中找到线索。以下是一些主要的安全方法，供参考，希望其他学员不断补充、完善。 一、首先安装好二个软件： 1、超级兔子魔法设置MagicSet3.4，有win9x（包括WinMe）版和win2000版，实际上只要将其解压到一指定目录（如MagicSet），再执行MS98.exe或Ms2000.exe即可。 2、CleanDiskSecurity4.73及其汉化版，先将Clndisk473.zip解压到一指定目录，然后先执行Clndisk.exe（安装英文版），再执行汉化文件Pclndisk473.exe对其汉化，最后依汉化说明复制eraseex.dll到相应安装目录。Windows9x的DOS模式可在起动机器时按F8键，选Command Prompt Only；Win2000和WinMe的Dos模式就比较麻烦一点了，要用DOS软盘或其启动盘起动，当然若有双起动就容易多了，就可以在一个系统中复制另一系统中的eraseex.dll。 上述两个软件都有一部分免费使用功能，对于我们来说基本够用了。当然，有条件的学员可到有关地方注册或购买完全版。 二、硬盘中各种垃圾的清理，包括各种recent、temp、history、cookies、temporary等目录下留存的文件，zip解压路径、word和winpad（写字板）最近编辑文件的路径、播放器播放文件路径等信息。先起动MagicSet： (1)点“多用户”，选中“不显示最后上机的用户名称”。 (2)点“清除垃圾”，上下两个框中的内容都全选中，再选中“关机时自动清除文档菜单”，点最下面的“清除” （可选移动到回收站或直接删除），注意不是中间的“立即清除” （它只是清除其左边框中的内容） 三、手工进一步清理点磁盘中的recent和cookies等目录中的垃圾： 1、点任务条上的“开始”，选搜索，选文件或文件夹，在“要搜索的文件或文件夹名”栏中填上recent，然后点“立即搜索”。搜索完后会发现\windows\recent目录下的内容是没有了，但\windows\application data\microsoft\office\recent等目录中仍然有不少内容，这是因为使用Magic Set等软件清除垃圾时，一般只是清除\windows\recent目录中的内容，而一般也较少有人知道office中也有recent目录。如果是使用win2000，则还会看到其他的recent目录。这时应将这些recent目录一一打开，若有内容则全部选中，按鼠标右键，选“完全擦除（fully erase）”（安装完CleanDiskSecurity4.73后会自动在鼠标右键的菜单中加上“完全擦除（fully erase）”选项）。注意：这一步很重要，许多资料都在office的recent目录中；要删除recent目录中的内容，而不是recent目录本身；如果是WinMe系统，则千万不要删除RecentHelpTopics.htc文件。 2、在“要搜索的文件或文件夹名”栏中换填上“Cookies”（注意：不是Cookie），再点“立即搜索”。完成后有时也会发现还有一些“Cookies”并没有清除掉（主要是在WinMe和Win2000中），这时可按上述方法将剩余的Cookies完全擦除。注意：要删除Cookies目录中的内容，而不是Cookies 目录本身；如果Cookies目录中只剩下一个文件“index.dat”,就不要删了（不要选它，也删不掉），这是系统保留的有关资料文件，没关系。 3、在“要搜索的文件或文件夹名”栏中换填上“Temporary”，再点“立即搜索”。完成后有时也会发现在一些Temporary 目录下也还有“Cookies”并没有清除掉，这时可按上述方法将剩余的Cookies完全擦除。注意：这个目录有些特别，若是双启动系统，则每个系统都会