『壹』 怎麼完全清除電腦使用痕跡
一、清理操作系統內部的歷史記錄
1、清理「運行」中的歷史記錄
開始菜單中的「運行」菜單里保存著我們通過它運行過的程序及所打開的文件路徑與名稱。如圖1。
進入注冊表編輯器，找到HKEY_CURRENT_ USER\Sortware\Microsoft\Windows\Currentversion\Esploier\Runmru分支。從中選擇不需要的或不想要別人看到的記錄刪除即可。
2、清理「查找」中的歷史記錄
（1）、清理查找計算機的歷史記錄
進入注冊表編輯器，找到HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5647分支，選擇不需要的或是不想讓別人看到的記錄刪除即可。
（2）清理查找文件的歷史記錄
進入注冊表編輯器，找到HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603分支，從中選擇不需要的或是不想讓別人看到的記錄刪除即可。
3、清理「我最近的文檔」中的歷史記錄
在任務欄上右單擊，打開「任務欄和開始菜單屬性」對話框。單擊「開始菜單」、「自定義」，「高級」，單擊「清理」按鈕即可清理最近訪問過的全部文檔。如圖2。
如果只想刪除自己的記錄，可以進入資源管理器中的C:\Documentsnnd Settings\Adminnisyror（用戶自己的帳號）\Recent」文件夾，刪去自己不想要別人看到的文檔即可。
4、禁止顯示上一次登錄者的名稱
進入注冊表編輯器，找到HKEY_ LOCAL_ MACHINE \ Software \ Microsoft \ windowsNT \ Currentversion \ Winlogin 分支，新建一個「DontDisplayLastUserName」的字元串值，並設為「1」，重新啟動後，就再不會顯示上次登錄的用戶名了，當需要顯示上次登錄的用戶名時設為「0」即可。
5、清理「回收站」
在windows中簡單地刪除文件只是將文件轉移到了「回收站」中，隨時可以恢復查看。比較保險的做法是按住shift再點「刪除」，或右擊桌面上的「回收站」，選擇「屬性」，在「全局」選項卡中選擇「所有驅動器均使用同一設置」，然後勾選下方的「刪除時不將文件移回回收站，而是直接刪除」，單擊「確定」。
6、清理剪切板中的記錄
剪貼板里有時會隱藏著我們太多的秘密，如果不關機就直接離開，下一個上機的人只要按一下Ctrl+V，剛才在剪貼板中的信息就被別人「盜取」了。無需研究如何清空剪貼板，只需用Ctrl+C再隨便復制一段無關的內容，原來的內容就會被覆蓋。
7、清理TEMP文件夾中的記錄
許多應用程序通常會臨時保存你的工作結果，離機前應刪除被存放在C:\（系統安裝盤符）Documents and Settings\Administrator(當前登陸用戶)\Local Settings\Temp目錄下的臨時文件。
二、清理應用程序中的歷史記錄
（一）、網路類應用程序中歷史記錄的清理
1、IE瀏覽器
⑴、清理已訪問網頁歷史記錄和以往瀏覽過的網址
右擊桌面上的IE圖標，在「常規」選項卡中單擊「清理歷史記錄」按鈕，並將「網頁保存在歷史記錄中的天數」設置為「0」，然後單擊「刪除Cookies」、「刪除文件」，選「刪除所有離線內容」即可。
⑵、清理上網時輸入的私人信息
在IE的菜單欄中，單擊「工具」、「Internet選項」，在「內容」選項卡的「個人信息」欄中，單擊「自動完成」，彈出一個名為「自動完成設置」的界面。單擊「清理表單」按鈕和「清理密碼」按鈕。將「Web地址」保持空選，這樣就可以有效地保證你的上網安全。如圖3。
⑶、清理上網留下的顏色足跡
在IE的菜單欄中，單擊「工具」、「Internet選項」，在「常規」選項卡中單擊下部的「輔助功能」按鈕，在彈出的對話框內勾選格式區域的「不使用Wed頁的指定顏色」，確定之後，單擊「顏色」按鈕，在顏色區域勾選「使用Windows顏色」，在鏈接區域通過色板將未防問的和訪問過的鏈接的顏色設置成相同，確定之後別人就看不到你的瀏覽足跡了。如圖4。
2、Outlook Express、Foxmail
在添加郵件賬號時，一定要採取不記住密碼的辦法。對於已經收取下來的郵件，可以將郵件另存到硬碟其它目錄並加上密碼壓縮保護，或拷貝到移動存儲介質中，然後將郵件徹底刪除。
3、QQ、MSN
默認情況下使用這類軟體登錄後，就會在該軟體的安裝目錄下產生一個以你的帳號為名的文件夾，來保存你的私人信息，如聊天記錄和好友列表信息等，所以離機時需要刪除此目錄。
4、網際快車、網路螞蟻
使用這類工具下載資料時，軟體中都會保留著你的下載記錄，要將「正在下載」和「已下載」文件夾中的有關信息全都刪除，並清空「已刪除」文件夾。如圖5。
（二）、辦公類應用程序中歷史記錄的清理
1、Microsoft Office
⑴、清理「文件」菜單中的記錄
我們經常使用的Office家族的Word、Exce1等軟體進行工作後，會在「文件」菜單中留下「記錄」。
按「Ctrl+Alt+-(減號)」鍵，游標會變成粗減號，打開「文件」菜單後，用粗減號單擊需要刪除的文件即可。
也可以單擊「工具|選項|常規」標簽，選擇「列出最近所有文件」選項，在其後的輸入框中輸入「0」；或者把復選框「列出最近所用文件數」前面的「打勾」標記去掉，最後單擊「確定」按鈕。這樣，你所編輯的文件就不會保存在文件菜單里了。
⑵、清理Office文檔的「屬性」信息
Office文檔的「屬性」信息，也可能造成泄密。滑鼠右擊文檔，選擇「屬性」、「摘要」，清空「標題」欄的內容後，當滑鼠滑過文檔時不會再顯示屬性中的標題信息了。或者在打開Office文檔後，選擇「文件」、「屬性」、「摘要信息」，再清空「標題」欄內容也可。如圖6。
2、寫字板
進入注冊表編輯器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List分支將其對應的主鍵值全部刪除，再重新啟動計算機。
（三）、清理其它常用應用程序中的歷史記錄
1、Media Player等播放器軟體
以Windows Media piayer 10為例，選擇菜單「工具」、「選項」，在「隱私」選項卡中去除「在播放機中保存文件和URL歷史記錄」的勾選。
2、Winzip、Winrar壓縮軟體
對於Winzip，在「選項|設置|雜項」中將「最近的文件列表文件數」設置為「1」，便能將顯示在文件菜單里曾打開過的壓縮文檔刪除。
對於Winrar，只需使「選項|設置|常規雜項」中的「保留檔案文件的歷史記錄」項保持空選即可。
『貳』 如何查電腦使用過程中痕跡記錄
查詢電腦使用痕跡歷史記錄的方法有以下幾個：1. 通過事件查看器查詢1. 右鍵點擊系統桌面左下角的「開始」，在右鍵菜單中點擊「事件查看器」，可以打開事件查看器窗口。2. 在事件查看器窗口中，左鍵點擊「Windows 日誌」，在展開的列表中再左鍵點擊「系統」，可以查看到所有的系統日誌。3. 在事件查看器窗口中，左鍵點擊「Windows 日誌」，在展開的列表中再左鍵點擊「安全」，可以查看到所有的安全日誌。4. 在事件查看器窗口中，可以查看到所有的系統日誌、安全日誌、應用程序日誌，在每一個日誌上面都會有一些簡單的信息提示。2. 通過「最近打開過的文件」查詢1. 打開電腦，在Windows10電腦桌面左下角的開始圖標上點擊滑鼠右鍵，在右鍵菜單中點擊「運行」。2. 在運行窗口的輸入框中輸入「recent」，並點擊「確定」。3. 可以在打開的「最近打開過的文件」中看到最近打開過的文件。3. 通過「資源監視器」查詢1. 在Windows10系統中，右鍵點擊「此電腦」，在右鍵菜單中點擊「管理」。2. 在計算機管理窗口中，點擊「性能」。3. 在性能的展開樹中，點擊「監視工具」。4. 在監視工具的展開樹中，找到並左鍵點擊「資源監視器」。5. 在資源監視器窗口中，可以查看到CPU、內存、磁碟、網路等實時變化情況，以及緩沖區、句柄、模塊等的歷史變化情況。通過以上方法，您可以輕松查詢電腦的使用痕跡歷史記錄。