堵住Windows操作系統(tǒng)中的安全漏洞

發(fā)布：cyqdesign 2006-05-01 16:45 閱讀：3120

在網(wǎng)吧上網(wǎng)或者多人共用一臺(tái)電腦，您的信息都可能被泄密或者被人窺視。聽起來(lái)好像有點(diǎn)駭人聽聞，但是于一個(gè)對(duì)系統(tǒng)比較熟悉的人，這是很容易做到的。所以我們必須做到“踏雪不留痕，雁過(guò)不留聲”，讓惡意者無(wú)隙可擊，更好的保護(hù)自己。
操作系統(tǒng)保密

　　“文檔”記錄

　　在開始菜單的“文檔”中記錄了最近使用的文件，默認(rèn)記錄個(gè)數(shù)為15。要清除文檔歷史記錄，選擇任務(wù)欄右鍵菜單的屬性，然后在打開窗口的“高級(jí)”頁(yè)中選擇文檔歷史欄中的“清除”按鈕；另一種方法是將c:＼windows＼recent目錄下的文件刪除。

　　“運(yùn)行”記錄

　　開始菜單中的運(yùn)行窗口中記錄了運(yùn)行的程序，只要打開開始菜單→運(yùn)行，所有運(yùn)行過(guò)的程序記錄都會(huì)在運(yùn)行窗口的下拉列表中顯示，通過(guò)這里可以監(jiān)視使用過(guò)的程序和各種命令。清除運(yùn)行記錄的方法是：打開注冊(cè)表，然后進(jìn)入到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼RunMRU，刪除鍵下各項(xiàng)。

　　“查找”記錄

　　查找記錄中保存了最近搜索的關(guān)鍵字，系統(tǒng)注冊(cè)表中有對(duì)應(yīng)于搜索的主鍵，打開注冊(cè)表，在WIN98中找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Doc Find Spec MRU主鍵，將主鍵下面的項(xiàng)刪除就可以了。在WIN2K中找到HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Explorer Bars＼{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}主鍵，它包括兩個(gè)子鍵FilesNamedMRU和ContainingTextMRU。搜索過(guò)的文件名都保存在FilesNamedMRU下，而“包含文字”搜索則保存在ContainingTextMRU下。

　　計(jì)劃任務(wù)

　　schedlog.txt是系統(tǒng)計(jì)劃任務(wù)的日志文件，它記載了執(zhí)行計(jì)劃任務(wù)的詳細(xì)信息，并且會(huì)將每次開機(jī)的時(shí)間都記載，這樣豈不是將自己操作電腦時(shí)間上的習(xí)慣都暴露了！當(dāng)然您可以直接將此文件刪除，但是最好的辦法是對(duì)文件的內(nèi)容進(jìn)行修改。在c:＼windows下找到此文件，當(dāng)您修改后進(jìn)行保存的時(shí)候，您會(huì)發(fā)現(xiàn)根本不能會(huì)此文件進(jìn)行修改，它不允許保存。原來(lái)這個(gè)文件是受到系統(tǒng)保護(hù)的，怎么辦呢？假如您裝有WIN2000或是別的操作系統(tǒng)，就好說(shuō)多了，因?yàn)樵谄渌牟僮飨到y(tǒng)里邊修改此文件是沒(méi)有權(quán)限限制的，可以為所欲為。但是假如您只裝有WIN98的話，也不用著急，重啟機(jī)器并進(jìn)入MSDOS方式，然后用edit c:＼windows＼schedlog.txt打開文件進(jìn)行修改，修改后記得保存喲。

　　TEMP文件夾

　　TEMP文件夾是用來(lái)存儲(chǔ)臨時(shí)文件的，解壓縮或是安裝新程序時(shí)都會(huì)生成臨時(shí)文件，并且有很多文件并不會(huì)隨程序關(guān)閉而刪除。在用OFFICE時(shí)，您就要更加小心了，如WORD會(huì)產(chǎn)生臨時(shí)文件和恢復(fù)文件，可以從中知道您操作過(guò)的文檔，甚至可以從臨時(shí)文件里恢復(fù)文檔的內(nèi)容，讓您的秘密“曝光”。TEMP文件夾位于c:/windows，可要記得清空喲。

　　剪貼內(nèi)容

　　剪貼簿是臨時(shí)存時(shí)拷貝信息的地方，在系統(tǒng)中起著程序之間信息交換中轉(zhuǎn)站的作用。在拷貝粘貼文件時(shí)，系統(tǒng)會(huì)自動(dòng)開辟一個(gè)空間將內(nèi)容緩存起來(lái)，并且剪貼簿中總是保存有最近一次拷貝的內(nèi)容。假如是在Office 2000或是XP中，剪貼簿最多可以保存十二到二十四個(gè)內(nèi)容，所以剪貼簿是系統(tǒng)不可忽視的漏洞。要清除剪貼薄可以使用專門的工具，也可以找一些無(wú)用的內(nèi)容進(jìn)行拷貝，以覆蓋以前的內(nèi)容。當(dāng)然最保險(xiǎn)的方法是注銷當(dāng)前用戶或者重新啟動(dòng)機(jī)器。

　　回收內(nèi)容

　　回收站是系統(tǒng)用來(lái)存儲(chǔ)欲刪除文件的地方。在實(shí)際操作中，我們刪除一個(gè)文件并不是真正的刪除，而是先存儲(chǔ)在回收站中，從回收站中可以恢復(fù)被刪除的文件。要徹底刪除一個(gè)文件的話，可以先刪除到回收站，然后再在回收站中對(duì)文件進(jìn)行刪除；也可以在刪除時(shí)按住SHIFT鍵，這樣就可以徹底文檔了。

　　瀏覽器部分

　　IE緩存

　　為了加快瀏覽速度，IE會(huì)將最近瀏覽過(guò)的網(wǎng)站內(nèi)容保存在緩存中，在下一次進(jìn)入該網(wǎng)站時(shí)就不需要重要從遠(yuǎn)程主機(jī)上傳文件過(guò)來(lái)，而是直接從本地緩存中讀取。打開internet選項(xiàng)窗口，在常規(guī)頁(yè)中單擊internet臨時(shí)文件欄的“刪除文件”然后會(huì)有一個(gè)詢問(wèn)窗口，選中“刪除所有脫機(jī)內(nèi)容”復(fù)選框，就可以將所有文件都刪除了。單擊“設(shè)置”按鈕，會(huì)打開internet臨時(shí)文件設(shè)置窗口，可以設(shè)置更新臨時(shí)文件的方式；臨時(shí)文件的大小可以根據(jù)硬盤剩余空間來(lái)設(shè)置，一般來(lái)說(shuō)臨時(shí)文件越大，瀏覽的速度越快。

帖子

堵住Windows操作系統(tǒng)中的安全漏洞