保全互联网电子证据常用操作程序.docVIP

附件： 保全互联网电子证据常用操作程序 说明：鉴于计算机技术发展迅速，且使用的操作系统及其他软件也不尽相同，再加上公证人员不是计算机领域的专业人员，因此，难以撰写一个绝对权威的常用操作程序。以下是公证人员在日常业务中最常使用的windows操作系统下的程序，按照这些程序进行清洁性检查并不能保证计算机绝对不存在“假链接”等问题，但通常可以导致有关清洁性检查问题的举证责任的转移。 一、对计算机进行清洁性检查 （一）清理上网记录（仅以IE浏览器7为例）： 打开IE浏览器——“工具”——“Internet选项”——“常规”——“浏览历史记录”，点击“删除”，有以下五个选项可以单独删除： 1．在Internet临时文件位置点击“删除文件”，出现对话框“确实要删除所有Internet Explorer临时文件吗？”——点击“是”。 2．在Cookie位置点击“删除Cookie (I)”，出现对话框“确实要删除Internet临时文件文件夹中的所有Cookie吗？”——点击“是”。 3．在历史记录位置点击“删除历史记录”，出现对话框“确实要删除访问过的历史记录吗？”——点击“是”。 4．在表单数据位置点击“删除表单”，出现对话框“确实要删除访问过的表单数据吗？”——点击“是”。 5．在密码位置点击“删除密码”，出现对话框“确实要删除以前保存的所有表单密码吗？”——点击“是”。 除以上五个选项外，还可使用最下方的“全部删除”，点击全部删除后，出现对话框“确实要删除所有Internet Explorer浏览历史记录吗？”——在点选“也删除由加载项存储的文件和设置”项后点击“是”。 （二）确定访问域名所对应的IP地址： 1．检查本地网络连接 点击“开始”——“设置”——“控制面板”——“网络连接”——右击“本地连接”——点选“属性”——“常规”——点选“Internet协议(TCPITP)”后点击“属性”——然后将IP地址和DNS服务器地址截屏打印。查看(TCP/IP)属性，不管是有IP地址的还是自动获取的，主要是为了证明该机器的网络连接，IP地址要么是电信运营商提供的，要么是内部局域网地址，DNS服务器地址也是同样，只要截屏打印即可。 2．检查hosts文件 点击“我的电脑”——点击本地磁盘c：——-windows——system32——drivers——etc，打开该文件夹中的hosts文件（选择“记事本”的程序打开）然后截屏打印，也可将其中内容清空后截屏打印。打开该文件后截屏打印或者先执行清空操作后再截屏打印都可以，关键是能保存下了hosts文件的内容，如果被作了手脚，这个hosts文件就能显示出来。 3．解析域名 点击计算机左下角的“开始”——“运行”——在空白框中输入“cmd”——点击“确定”或者回车后出现黑色屏幕——在光标所在位置输入“ping+空格+域名”——回车后即出现当前网络状态下域名的IP地址。 4．接入互联网的真实性检查 通常以登陆门户网站的方式核实即可，最好登陆带有日期标示的网页（例如，中央人民政府网站、新华网、人民网）并实施打印。 二、对当事人提供的移动存储介质进行清洁性检查 将当事人提供的U盘（或者移动硬盘）插入USB接口—一右击桌面“我的电脑”——点击资源管理器——在U盘位置点击右键——查杀病毒——点击右键——点击“格式化”——选择“快速格式化”——格式化完毕截屏打印。 三、常用的其他操作程序 （一）校准计算机 登陆国家授时中心：http：//。 （二）截屏 打开网页——按键盘“Prscrn”印屏幕健（通常在“F12”健的右边）——新建并打开word文档——-“粘贴”（或者“CTRL+V” （三）打印网页 如果打印不出网页的背景，则可尝试如下操作：打开网页——“工具”——“Internet选项”，——“高级”——勾选“打印背景颜色和图像”——“确定”。 （四）保存网页电子文件 打开网页，点击“文件”——点击“另存为”——选择存储介质（如u盘）——“保存”。如果“另存为”时无法保存网页，也可以按键盘“Prscrn”印屏幕健（通常在“F12” （五）保存网页源代码 打开保存的网页—一点击右键——点击“查看源文件”——截屏（也可以打开网页——点击“查看”——点击“源文件，——截屏）。