Компютрите се управляват от операционна система (в случая говорим за Windows), на която се изпълняват някои програми и приложения, които запазват различна информация и данни по време на нормалната им употреба, често без потребителят да е наясно с това. Това означава, че ако непознат владее компютър, а не свой собствен, той може да чете и вижда цялата информация, запазена от различните програми и операционната система, и следователно може да анализира миналото на компютър .
В тази публикация виждаме обобщение как е възможно да се знае всичко за скорошната употреба на компютъра, най-новите дейности по програми и файлове и как да се предотврати съхраняването на информация или изтриването му, когато е необходимо, например, когато заемате компютъра си на някой (От законите за киберсигурност, ако някой има физически достъп до вашия компютър, това вече не е вашият компютър).
1) Преглед на изтритите файлове .
Когато изтриете файлове чрез изпразване на кошчето, те всъщност не се изтриват, само на системата се казва, че заетото от тях пространство може да се счита за свободно и презаписващо с други данни.
Докато това дисково пространство не бъде пренаписано, файловете, тези, които Windows вече не вижда, могат да бъдат лесно възстановени от някои програми.
Windows не изтрива напълно изтритите файлове, защото в противен случай всяко изтриване би било бавно и би загубило много време; много по-бързо е след това да изтриете препратките към тези файлове, а не самия файл.
Както се вижда в друга публикация, най -добрите програми за възстановяване на изтрити или изтрити файлове са:
Recuva
Pc инспектор Възстановяване на файлове
DiskDigger
Glary Undelete
Изтегляне плюс
Възстановяване на панда
И обратно, можете да почистите свободното пространство на диска и да изтриете завинаги всички изтрити файлове, като ги презапишете няколко пъти и ги направите невъзстановими.
Следователно можете да използвате програма като гореспоменатия Ccleaner с инструмента си, за да възстановите свободното пространство на устройството или други програми като Eraser, за да изтриете файлове безопасно и окончателно .
2) Мрежата и историята на браузъра са обсъждани няколко пъти с подробни ръководства, за да разглеждате частно или инкогнито, като избягвате, че данните са запазени от компютъра и да изтриете следи от уеб сърфиране и да премахнете кешираните файлове и бисквитки на Firefox, Chrome, Internet Explorer .
Уеб браузърите записват всички посетени сайтове в историята, които са запазени в някои вътрешни папки на системата.
С помощта на различни инструменти можете да извлечете информацията от кеша и да видите кои сайтове са прегледани наскоро на този компютър и какво е изтеглено на компютъра.
Сред най-простите програми за гледане на историята на уебсайта има:
Програми за преглед на вход и пароли на сайта
Firefox Cache Viewer
Изглед на кеш на Google Chrome
Преглед на видео кеш
IE Cache Viewer
Изглед на кеш на Opera
3) Последни елементи
Една област на Windows, където бихте могли да получите много информация за използването на вашия компютър, е списъкът на наскоро отворени, модифицирани и наскоро създадени файлове и най-скоро използваните програми .
Можете да получите достъп до тази информация директно от менюто "Старт" на Windows или за всяка програма от менюто " Файл ", което често изброява история на най-скоро отворените файлове.
Още по-добре, за да имате всеки исторически списък на това, което е направено на компютъра, можете да използвате следните безплатни и преносими програми:
- ExecutedProgramsList за списъка на отворените изпълними файлове и следователно на най-новите програми, използвани на компютъра
- LastActivityView изброява събития и дейности в системата, включително дейности по файлове и папки и софтуерни инсталации.
- OpenSaveFilesView изброява всички отворени и запазени файлове.
- TurnedOnTimesView анализира дневника на събитията на Windows, за да намери компютъра времена на включване и изключване.
- USBDeview изброява всички най-нови USB устройства, свързани към компютъра
- WiFiHistoryView, за да видите wifi мрежите, към които е свързван компютърът в миналото.
За да предотвратите показването на скорошни файлове на Windows, трябва да щракнете с десния бутон на мишката върху менюто "Старт" вляво вляво, да получите достъп до свойствата и от раздела "Стартово меню" да натиснете бутона Персонализиране и да премахнете избора на последните елементи.
За да изчистите историята на използване на програмите, вместо това трябва да използвате една от онези програми, които извършват почистването на компютъра с Windows като обичайния Ccleaner или други, които също изтриват ключовете на системния регистър.
И накрая, в друга статия си спомням, че има криминалистични компютърни програми, които визуализират цялата дейност и предишната употреба на компютър, при условие че всички следи не са изтрити.
И обратно, ако наистина искате да скриете файлове на вашия компютър, можете да използвате програма като TrueCrypt, най-добрата за защита на файлове и папки с пароли.
