堵住日常操作易泄密的20個漏洞
2024-09-10 14:21:12
供稿：網友
進入Windows 9X/2000中的一切操作，無論是工作、學習或娛樂，自進入Windows系統開始，都將被Windows以及它所有的服務（程序）記錄在案，并保存在硬盤中,此項“功能”原本是系統設計者為了方便用戶而設置的，但會成為泄露您所進行的工作的漏洞。窺探者在您剛用過的計算機中查找一陣后，就會發現大量信息：已經被您刪除的收到和發出的郵件、您訪問過的Internet網站、搜索規則及您在網頁表單中輸入的數據。這些“記錄”可能會把您的“隱私”泄露，使您的信息安全受到威脅，這也許是您所不希望發生的。泄密的漏洞都在哪兒？
“運行”記錄
使用Windows 9X“開始”選單中的“運行”選單項運行程序或打開文件，退出后，“運行”中運行過的程序及所打開文件的路徑與名稱會被記錄下來，并在下次進入“運行”項時，在下拉列表框中顯示出來供選用。這些“記錄”會被窺視，需要清除。
通過修改注冊表項可以達到清除這些“記錄”的目的。首先通過Regedit進入注冊表編輯器，找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/RunMRU，這時在右邊窗口將顯示出“運行”下拉列表顯示的文件名，如果您不想讓別人知道某些記錄的程序名，將它們刪除就可以了。具體方法是：用鼠標選中要刪除的程序，再選注冊表編輯口的“編輯”選單中的“刪除”項，“確認”即可。關閉計算機后，再啟動計算機，剛才刪除的項就不再顯示出來了。
“歷史” 記錄
用IE 5.X 瀏覽器瀏覽文件后，在Windows/History文件夾中將“自動”記錄最近數天（最多可記錄99天）的一切操作過程，包括去過什么網站、看過什么圖片等信息。這個文件夾相當獨特，不能進行備份，但會暴露您在網上的“行蹤”。不想讓他人知道您的“歷史”的話，記住刪除Windows/History文件夾中的一切。有兩種方法可以將“歷史”記錄刪除：
方法一，從資源管理器中進入該文件夾并刪除其中的所有文件；方法二，單擊“開始”→“設置”→“控制面板”→“Internet屬性”→“常規”標簽，在“網頁保存在歷史記錄中的天數”輸入框中敲入“0”→“應用”（或“清除歷史記錄”）按鈕。
“剪貼板”中的信息
剪貼板是Windows平臺上程序之間靜態交換“住處”的驛站，它是由Windows在內存中開辟的臨時存儲空間。不管什么時候剪切、復制和粘貼信息，在新的信息存入之前或是退出Windows之前，都一直保存著已有的“內容”信息。而且，Word 2000（包括Office 2000家族系列軟件）的“剪貼板”可以存儲12個“剪切”信息。所以，需要保守您的“秘密”的話，可不能忽略了“剪貼板”啊！
“文檔”選單
“開始”的“文檔”選單中，以快捷方式“保存”著您最近使用過的約15個文件（包括您剛從網上Download下來并打開過的文件）。通過它，我們可以迅速地訪問一段時間前編輯過的文檔。但對于那些使用計算機編輯個人文件或機密文件的朋友們來說，這種設置卻會向他人泄露自己的秘密。
清除方法：
單擊“開始”→“設置”→“任務欄和開始選單”，點擊“開始選單程序”欄目下的文檔項目的“清除”按鈕，就把“文檔”選單中的歷史記錄全部清除掉。若要不完全清除，從資源管理器中進入/windows/Recent文件夾，刪除需要刪除的項目即可。
“被挽救的文檔”
我們在使用Word 97/2000等Office軟件的過程中，有時會遇到“非法操作”提示，或是操作中機器突然掉電等一些意外情況，這樣，在硬盤中（一般是安裝Office軟件的分區的根目錄）或桌面上會冒出一些“被挽救的文檔”，這些“被挽救的文檔”，可能就是您剛剛編輯的文稿的全部或部分內容。所以，要提防“秘密”在此泄露：刪除它！
Office的“文件”選單
大家知道，使用Microsoft Office家族的Word、office/9.shtml target= _blank class= article >Excel等軟件進行工作后，會在“文件”選單中留下“記錄”，由于“工具”的“選項”中設置“列出最近所用文件數”的不同，“文件”選單“記錄”數也不同，但都會記錄下您最新的操作。不想讓他人知道的話，可按“Ctrl + Alt + -（減號）”鍵，光標會變成一個粗“減號”，打開“文件”選單后
，用粗“減號”單擊需要刪除的文檔即可。也可在Word中單擊“工具”選單→“選項”→“常規”標簽→選擇“列出最近所有文件”選項，在其后的輸入框中輸入“0”，最后單擊“確定”按鈕。
Word 2000等Office 2000系列軟件的“打開”對話框新增了一個“歷史”按鈕，利用它可以快速打開最近使用過的數十個文檔。所以，此處也須提防。
Temp中的“物件”
我們常用的Word 97/2000和其他應用程序通常會臨時保存您的工作結果，以防止意外情況造成損失。即使您自己沒有保存正在處理的文件，許多程序也會保存已被您刪除、移動和復制的文本。這些“內容”被存放在/Windows/Temp目錄下。應定期刪除各種應用程序在/Windows/Temp文件夾中存儲的臨時文件，以清除上述這些零散的文本。還應刪除其子目錄中相應的所有文件。雖然很多文件的擴展名為TMP，但它們其實是完整的DOC文件、HTML文件，甚至是圖像文件。
還有，在Foxmail中打開郵件的“附件”，也會在/Windows/Temp文件夾中留下“備份”。所以，對于/Windows/Temp文件夾中近乎“純垃圾”的內容，一定不要忘記予以堅決地清除。
Foxmail的“廢件箱”
Foxmail 3.0 beta2及以后的版本，提供了和“回收站”類似的“廢件箱”，Foxmail在清除“廢件箱”中的郵件時并沒有真正將其從硬盤上刪除，而是像數據庫系統那樣只是打上刪除標記而已，只有用戶執行“壓縮”操作之后被刪除郵件才會被真正刪除，這就為窺視者提供了恢復被刪除郵件的可能。
所以，在公用計算機上使用 3.0 beta2及以后版本的Foxmail，記住把不需要的信件從“收件箱”清除時，按“Shift+Del”直接刪除，使其不轉入“廢件箱”，并對郵箱進行壓縮。
“日志”文件
存放在Windows目錄下的Schedlog.txt是“計劃任務”的“日志”，忠實地記錄了“以往計劃任務的執行情況”，以及您每次開機啟動Windows系統的“時刻”信息，可以用任何字處理軟件打開它。所以，您的“開機”及一些“任務”（程序）的執行信息，都會由此“暴露”。
要修改Schedlog.txt刪除您的“行蹤”記錄嗎？需要費一些周折，因為，用Windows系統下的任何編輯軟件都只能打開但不能做修改后保存。例如，“記事本”打開“Schedlog.txt”后，可以在屏幕上做添加、刪除等編輯操作，試圖將改動過的“Schedlog.txt”存盤時，系統提示“無法創建文件C:/Windows/Schedlog.txt，請確定路徑及文件名是否正確?！?，按“確定”按鈕后，自行退出“記事本”。即使進入Windows的MS-DOS方式，用“Edit”編輯也不行！只能以純DOS方式啟動計算機，再去Del、Edit或……隨您的便，怎樣處置這個“Schedlog.txt”都成！
使用OICQ后
若是按默認目錄安裝，那么，在C:/Program Files/oicq/下可以看到許多賬號。雙擊進入任意一個賬號，可以看到.cfg的文件，那是本賬號的配置文件。還會有很多.msg文件，.msg文件的文件名就是您的OICQ的朋友的賬號。如果有Tempfiles.tmp文件，通常是其他人用“語音傳送”發來的聲音文件，Tempfiler.tmp通常是本賬號用戶發給其他人的聲音文件，可以用錄音機打開播放。
解決的辦法（很簡單，也很有效）：
下網后刪除自己用的賬號目錄，尤其是在“網吧”。下次使用時選注冊向導，選“使用已有的OICQ號碼”，再逐步注冊就行。
曾訪問的網頁
為了加快瀏覽速度，IE會自動把您瀏覽過的網頁作為“臨時文件”，保存在/Windows/Temporary Internet Files 文件夾中，這些“記錄”文件會被MS IE Cache Explorer一類的程序一覽無遺。
解決辦法：
從資源管理器中進入該文件夾中，全選所有網頁，刪除即可?；蛘叽蜷_IE屬性，在“常規”欄目下單擊“Internet 臨時文件”項目的“刪除文件”按鈕（這種方法不太徹底，會留少許Cookies在目錄內）。如果瀏覽過的網頁較少且希望保留部分網頁時，在上述目錄中查找并刪除不想要的網頁即可。
“小甜餅”
Cookie翻譯為中文就是“小甜餅”。打開/W
indows/Cookies，該目錄下有很多Cookies！這些“小甜餅”都是一些網站“白送”的，當您訪問這些網站時，它們便會自動記錄您所訪問的內容、瀏覽的網頁，并“儲存”在Cookies中，以便下次達到快速鏈接，加快瀏覽速度。/Windows/Cookies文件夾中的“數據”，類型如yyy@202.102.224.68[1]，大都是：Windows用戶名+ @ + 域名或IP地址，并以文本文件形式保存。“小甜餅”多了，不但會撐破硬盤肚皮，而且會暴露您的行蹤。所以，不能貪圖“甜”，該舍棄的就要扔！
解決辦法：
將/Windows/Cookies文件夾中的文件（除系統自身所形成的“Index.dat"外），刪除掉。
瀏覽過的地址（URL）
下網后，按一下地址欄的下拉選單，已訪問過的站點無一遺漏盡在其中。怎么辦？用鼠標右鍵點擊桌面上的IE圖標，打開屬性，在“常規”欄目下點歷史記錄項目的“清除歷史記錄”。若只想清除部分記錄，單擊瀏覽器工具欄上的“歷史”按鈕，在右欄的地址歷史記錄中，用鼠標右鍵選中某一需要清除的地址或其下的一網頁，選取“刪除”。
注意，在Win 98/2000中，還有一處“隱藏”的“地址”欄，它同樣會記錄您曾去過的網址。該“地址”欄在“任務欄”上（在“任務欄”的空白處單擊鼠標右鍵→“工具欄” →選擇“地址”），在這個“地址”欄中輸入網址便能激活IE瀏覽器上網，輸入的網址就被記錄下來。還好，此處的“記錄”被放在Windows/History文件夾中，非常容易清除。在此說明的是，不要因為IE瀏覽器的“地址”欄和資源管理器的“地址”欄中沒“記錄”，就覺得“完事”了。
“撥號口令”
很多用戶喜歡讓Windows替他來記住口令，即建立撥號連接后，隨著“連接到”窗口的出現，輸入用戶名，再輸入登錄口令（即密碼），輸入時密碼以星號（“*”）的形式出現在口令欄中，在下面的“保存口令”前打勾，這樣每當出現“連接到”窗口時您就不必重復輸入用戶名和口令了。但是，使用Revelation 這個大小只有70kB的軟件可以輕松地得到您的密碼。為了安全起見，建議不要在“保存口令”前打勾了。
另外，在/Windows文件夾中 .PWL文件記錄著撥號上網的賬戶，注意刪除掉。
文檔的“屬性”信息
對于存儲在公用計算機的Word文檔，許多用戶采取設定“打開權限密碼”以防止未經授權用戶打開的辦法，來防止泄露有關該文檔的信息。但是，該文檔的“屬性”信息，會幫“倒忙”――泄密。
Word 97的“屬性”對話框包括“常規”、“摘要信息”、“統計信息”、“內容”和“自定義”五張選項卡。自動存儲到“摘要信息”選項卡上的信息有三項，“作者”、“單位”和安裝Word時輸入的用戶信息。第一次保存文檔時，將文檔中第一行的內容存放到“標題”框中（通常是您寫作的“題目”）。
查看文檔的“屬性”對話框，雖然依據文件名無法判斷出文檔的內容，但“摘要信息”選項卡“標題”框中（該文檔第一行）的內容，卻會泄露文檔的秘密。由于“打開權限密碼”只限制打開文檔，并不限制打開“屬性“對話框，所以，“標題”框是一個易被忽視的泄密漏洞。
堵住這個泄密漏洞的方法是：第一次保存文檔后，打開“屬性”對話框，將“摘要信息”選項卡上“標題”框中的內容刪除（“內容”選項卡上的內容就會自動刪除）即可。
ACDSee 32看圖程序的“記錄”
在默認的情況下，ACDSee 32看圖程序的歷史記錄是“隱藏”的。但若是這樣：單擊“工具”選單→“選項”→“瀏覽”標簽→選擇“顯示路徑框”，按“確定”按鈕，那么，您以前看過的圖片就會顯露。 ACDSee 32看圖程序的歷史記錄，在其“工具”欄的下方。清除方法是，用Regedit打開注冊表，展開左窗口的“HKEY_CURRENT_USER/Software/ACD Systems/ACDSee32”分支，再把ACDSee32主鍵對應的右窗口的“HistFileFilers”、“HistFindScope”和“HistPaths”三項內容刪除即可。
“收藏夾”中的記錄
大多數朋友上網時，常把喜愛的網址添加到“收藏夾”中，甚至設置為“允許脫機使用”，其優點當然是便于下次快速地進行瀏覽。但您的愛好和興趣就必然暴露給他人了。/Windows/
Favorites文件夾，即是“收藏夾”的位置，要想清除“收藏夾”中的歷史記錄，只要進入它，選中目標文件，執行“刪除”操作即可。
“記事本”和“寫字板”中的記錄
記事本的歷史記錄保存與否，受制于Windows系統的設置。以Win 98為例，若保存，則僅存在于Win 98的“文檔”選單中，而寫字板的歷史記錄則同時存在于它的“文件”選單和Win 98的“文檔”選單中。
對于“文檔”中的記錄很容易清除，這里不再贅述。至于“寫字板”中的記錄，可用修改注冊表的方法來清除：用Regedit打開注冊表，展開“HKEY_CURRENT_USER/Software//Microsoft/Windows/CurrentVersion/Applets/Wordpad/Recent FileList”分支，將其對應的主鍵值全部刪除，再重新啟動計算機，即可清除寫字板的“文件”選單中的歷史記錄。
“回收站”
“回收站”是已刪文件的暫時存放處。在“清空回收站”之前，存放在那里（回收站）的文件并沒有真正從硬盤上刪除。Windows操作系統，除了在“桌面”上放置一個圖標為灰色的“垃圾筒”外，在每個硬盤（分區）的根目錄下建立了一個隱藏屬性的文件夾――Recycled，這個“Recycled”子目錄（文件夾）就是回收站實際的位置所在。窺探者可以從“回收站”中恢復（還原）被刪除的文件，發現您的工作內容。所以，每次結束操作，離開計算機之前，要記住“清空回收站”。
其它地方
Windows的“附件”中的“畫圖”、“娛樂”用的“Windows Media Player ”等工具，其“文件”選單都蘊藏著豐富的記錄，不可小視。
WPS 97/2000、CCED 2000等字表處理軟件的“文件”選單，也飽含著最近編輯（或打開查看）的文件，同樣需要做清理。
好了，不再危言聳聽了！本文的介紹，只是希望給朋友們有所啟示：電腦應用中存在著一些“副”作用，需要引起足夠的注意，以更好、更安全地使電腦為我們服務。
