關於清除計算機歷史紀錄的一點經驗

【明慧網2002年3月13日】

一、註冊表：

＊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurentVersion\Explorer\RunMRU是「運行」的歷史紀錄。
＊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurentVersion\Explorer\Doc Find Spec MRU 是「查找」的歷史紀錄。
＊ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs 是「IE曾經瀏覽過的網址」的歷史紀錄。

Winzip等軟件在註冊表裏的歷史紀錄可用下面兩種簡單方法清除：

方法一：建一個文件夾如1234，把所有的文件都放在裏面。關機前，打開註冊表，以1234為關鍵詞查找，就可找出一些不想保留的紀錄。

方法二：用strongdisk等軟件建一個虛擬硬盤，做完大法工作後，卸下該磁盤，然後運行Windows優化大師裏的系統醫生，掃描前三項即可，找到關於虛擬硬盤的所有紀錄，然後打開註冊表，將相應記錄刪掉，最好不要用系統醫生「全部修復」功能。

注意：WinRar的歷史文件紀錄由於沒有路徑，所以上面兩種方法找不到它，它的位置在：HKEY_CURRENT_USER\Software\WinRAR\DialongEditHistory\ArcName

另外，Windows保留了五個註冊表備份，windows98在windows\sysbckup這個隱藏文件夾中對系統的system.dat, user.dat, win.ini, system.ini做了備份，最多可保存四天前的系統信息。這些文件是以壓縮文件的方式存儲為rbbad.cab， rb000.cab, rb001.cab, rb002.cab， rb003.cab等，rbbad為安裝系統時做的備份，其餘幾個為每天的備份，如擔心這幾個註冊表備份中有未清除的信息，可在系統運行正常情況下將sysbckup文件夾中的文件全部刪除（其中有兩個文件Lzexpand.dll和Ver.dll刪不掉，不用管）。

二、Windows目錄下的歷史紀錄：

主要有Application Data\Microsoft\Office\Recent、Applog(隱藏屬性)、Cookies、History、、Recent、Temp、Temporary Internet Files(或是Local Settings\Temporary Internet Files) 、hosts.sam（文件）

Applog：這個目錄下的記錄大多數無關緊要，為了安全起見，還是刪掉為好，並不影響甚麼，有些文件可能刪不掉，重新啟動就可以刪掉了。

Cookies：裏面的Cookies文件刪掉後，index.dat裏還有記錄，可在Internet屬性裏刪除

Temporary Internet Files：裏面的文件刪掉後，Content.IE5\index.dat裏還有記錄，可在Internet屬性裏刪除。(注意：安裝雙操作系統時，在兩個Temporary Internet Files裏都有記錄,需分別刪除) 。

Recent：最好讓"文檔"記錄不工作，方法如下
1. 打開註冊表編輯器。
2. 左鍵依次點擊，進入HKEY_CURRENT_USER \ Software\ Microsoft\ Windows\ Current Version\ Polices\ Explorer主鍵
3. 在右面的框中空白處，點右鍵，再點彈出的"新建"按鈕。接下來選"二進制值"，鍵入"NoRecentDocsHistory",（注意大小寫不能錯）。回車後，就已新建了一個二進制鍵值。
4.右鍵單擊該鍵名稱，在彈出的選項中選"修改"。在"鍵值"欄鍵入「01,00,00,00」。
然後重啟機器即可。
同樣，新建二進制鍵值ClearRecentDocsOnExit，設置鍵值為「01,00,00,00」，退出時會自動刪除「運行」、「查找」中的歷史紀錄。

將來想要讓文檔恢復記錄， 可用同樣方法進入"修改"，將鍵值改為「00,00,00,00」即可。

Hosts.sam，是域名解析記錄，可用記事本打開，將敏感紀錄刪除。

三、應用軟件的歷史紀錄

＊ IE：IE有自動完成功能，最好禁用(Internet屬性→內容→自動完成)。
＊ NetAnts:在安裝文件夾下的netants.job、 netants_bk1.job、netants_bk2.job、 netants_bk3.job、netantslog.htm有下載紀錄（用記事本打開上述文件就可看見紀錄），可將其全部刪除。
在註冊表HKEY_CURRENT_USER\Software\NetAnts\MRU下也有記錄
＊ FlashGet:在安裝文件夾下的Default.bk1、Default.bk2、Default.bk3、Default.jcd有下載紀錄，將其刪除即可。
＊ freenet：用freenet瀏覽或下載時，會在c:\temp裏留下痕跡，可以用記事本打開freenet.ini，getnews.bat或getmh.bat，mftools.ini以temp為關鍵詞查找，將臨時文件保存路徑修改為你需要的路徑。
＊ 防火牆：防火牆一般有日誌記錄和防火牆規則，日誌記錄了所有上網活動，相應辦法是不記錄日誌或下網時清除日誌記錄，防火牆規則記錄了哪些程序可以或不可以連接到internet，相應辦法是刪除敏感的程序如Wjview,用時再重新建立規則。
＊ 殺毒軟件一般也有記錄，也需清除。

有一個小經驗，就是打開註冊表，查找一下關鍵詞，一般都能找到。