本篇內(nèi)容介紹了“如何用腳本和批處理清除電腦中的痕跡”的有關(guān)知識(shí),在實(shí)際案例的操作過程中,不少人都會(huì)遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!
成都創(chuàng)新互聯(lián)公司是工信部頒發(fā)資質(zhì)IDC服務(wù)器商,為用戶提供優(yōu)質(zhì)的德陽(yáng)服務(wù)器托管服務(wù)我們知道,使用Windows操作系統(tǒng)在你打開文件、輸入各種密碼或用QQ與朋友聊天,都可能引發(fā)個(gè)人機(jī)密泄漏,都會(huì)在機(jī)器上留下蹤跡。為安全起見,如果是在公用電腦上,你應(yīng)該在離開時(shí)抹去這些操作后留下的痕跡,下面是可能的泄密點(diǎn)及解決辦法。
一、可能的泄密點(diǎn)及其存在的位置
Windows中可能泄漏我們的秘密的地方有兩處:一是存在于文件夾中,一是存在于注冊(cè)表里。
1.文件夾中:在“開始”菜單中的“文檔”中會(huì)顯示我們?yōu)g覽過的文件,如果它們暴露其中,將使我們的秘密不保,應(yīng)將其刪除?!拔臋n”中的內(nèi)容安放在C:\Windows\Recent文件夾中;安裝程序、編輯文件時(shí)產(chǎn)生的臨時(shí)文件安放在c:\windows\temp文件夾中;刪除文件時(shí)文件并沒有被真正刪除,保存在回收站中,回收站里的東西在C:\RECYCLED文件夾(隱含的)存放著; 當(dāng)你上網(wǎng)瀏覽網(wǎng)站時(shí),Windows會(huì)在C:\WINDOWS\History和C:\Windows\Temporary Internet Files文件夾中保留下你曾看過的網(wǎng)頁(yè);不經(jīng)意的,微軟還會(huì)從網(wǎng)上取些小甜餅給你,甜餅放在C:\WINDOWS\Cookies中。
2.注冊(cè)表中:IE瀏覽器地址欄里留下的曾進(jìn)去過的網(wǎng)站地址及后來誕生的“網(wǎng)絡(luò)實(shí)名”。
其實(shí),Windows的注冊(cè)表本身就是個(gè)大大的垃圾倉(cāng)庫(kù),里頭放著的垃圾,你自己有空時(shí)去找吧。本文在這里僅指出一、二處而矣,旨在引導(dǎo)你觸類旁通,知道怎樣去清除注冊(cè)表里可能令我們泄密的地方。
我們知道,使用Windows操作系統(tǒng)在你打開文件、輸入各種密碼或用QQ與朋友聊天,都可能引發(fā)個(gè)人機(jī)密泄漏,都會(huì)在機(jī)器上留下蹤跡。為安全起見,如果是在公用電腦上,你應(yīng)該在離開時(shí)抹去這些操作后留下的痕跡,下面是可能的泄密點(diǎn)及解決辦法。
其實(shí),Windows的注冊(cè)表本身就是個(gè)大大的垃圾倉(cāng)庫(kù),里頭放著的垃圾,你自己有空時(shí)去找吧。本文在這里僅指出一、二處而矣,旨在引導(dǎo)你觸類旁通,知道怎樣去清除注冊(cè)表里可能令我們泄密的地方。
二、具體示例
實(shí)現(xiàn)本功能使用了兩個(gè)文件,VBS腳本文件reg.vbs(可以自己定義文件名);批處理文件reg.bat(可以自己定義文件名)。
1.VBS腳本文件如下:
Dim WSHShell
Set WSHShell=WScript.CreateObject("WScript.Shell")
WSHShell.RegWrite "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\reg","reg.vbs"
WSHShell.RegWrite "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\deldel","reg.bat"
WSHShell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page", "about:blank"
WSHShell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\TypedURLs\",""
WSHShell.RegDelete "HKCU\Software\Microsoft\Internet Explorer\TypedURLs\"
WSHShell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\TypedURLs\",""
WSHShell.RegWrite "HKCU\Software\3721\InputCns\",""
WSHShell.RegDelete "HKCU\Software\3721\InputCns\"
WSHShell.RegWrite "HKCU\Software\3721\InputCns\",""
本腳本前二行為定義變量,請(qǐng)大家照著寫。從第三行開始,是對(duì)注冊(cè)表的處理。第三行、第四行為在注冊(cè)表中添加計(jì)算機(jī)啟動(dòng)時(shí)自動(dòng)運(yùn)行的過程文件,一個(gè)是該腳本自身為reg.vbs,另一個(gè)是reg.bat批處理文件。第五行為還原IE開始頁(yè)為“about:blank”;第六、七、八行為清除IE瀏覽器地址欄留下的曾經(jīng)瀏覽過的網(wǎng)頁(yè)地址名;第九、十、十一行為清除IE地址欄里的網(wǎng)絡(luò)實(shí)名。
這里,讀者需掌握以下幾點(diǎn):
1)在這里我們利用了VBS腳本語(yǔ)言,VBScript代碼在本地是通過Windows Script Host解釋執(zhí)行的。VBS的執(zhí)行離不開Windows script host(WSH),WSH是微軟提供的一種基于32位Windows平臺(tái)的、與語(yǔ)言無關(guān)的腳本解釋機(jī)制,它使得腳本能夠直接在Windows桌面或命令提示符下運(yùn)行。利用WSH,用戶能夠操縱WSH對(duì)象、ActiveX對(duì)象、注冊(cè)表和文件系統(tǒng)。在Windows2000下,還可用WSH來訪問Windows NT活動(dòng)目錄服務(wù)。WSH依賴于IE3.0及其以上版本提供的Visual Basic Script和Jscript腳本引擎,因此只有在安裝IE3.0及其以上版本之后,才能安裝WSH。
WSH所對(duì)應(yīng)的程序“WScript.exe”是一個(gè)腳本語(yǔ)言解釋器,正是它使得腳本可以被執(zhí)行,就象執(zhí)行批處理一樣。在WSH腳本環(huán)境里,預(yù)定義了一些對(duì)象,通過它自帶的幾個(gè)內(nèi)置對(duì)象,可以實(shí)現(xiàn)獲取環(huán)境變量、創(chuàng)建快捷方式、加載程序、讀寫注冊(cè)表等功能。本文正是這樣一個(gè)具體的應(yīng)用實(shí)例。
2)命令“WSHShell.RegWrite”表示在注冊(cè)表中生成主鍵或生成鍵值;
3)命令“WSHShell.RegDelete”是刪除主鍵或鍵值;
4)主鍵與鍵值的區(qū)別在于主鍵名后有“\”,鍵值沒有“\”;
5)“HKLM”代表HKEY_LOCAL_MACHINE主鍵;“HKCU”代表HKEY_CURRENT_USER主鍵。
知道VBS修改注冊(cè)表的格式后,注冊(cè)表任你刪改了,當(dāng)然,你做這些操作之前,好先備份注冊(cè)表。
2.批處理文件如下:
@deltree -y c:\windows\temp\*.*
@deltree -y c:\windows\"Temporary Internet Files"\*.*
@deltree -y c:\windows\History\*.*
@deltree -y C:\Windows\Recent\*.*
@deltree -y C:\RECYCLED\*.*
@deltree -y C:\WINDOWS\Cookies\*.*
此批處理第一行為,刪除臨時(shí)文件夾的內(nèi)容;第二、三行,刪除IE瀏覽器打開網(wǎng)頁(yè)后遺留下的內(nèi)容;每四行為,刪除“開始”菜單“文檔”中的內(nèi)容;第五行,刪除垃圾桶里的內(nèi)容;第六行,刪除小甜餅。
將腳本語(yǔ)言文件和批處理文件復(fù)制到C:\windows文件夾中,雙擊reg.vbs文件運(yùn)行它,以后每次啟動(dòng)電腦時(shí),都會(huì)自動(dòng)完成對(duì)注冊(cè)表和垃圾文件夾的清理。
“如何用腳本和批處理清除電腦中的痕跡”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實(shí)用文章!