Комп'ютери керуються операційною системою (в даному випадку ми говоримо про Windows), на якій запускаються деякі програми та програми, які зберігають різну інформацію та дані під час їх нормального використання, часто не усвідомлюючи цього користувача. Це означає, що якщо незнайомець заволодіє комп’ютером не своїм, він може прочитати та переглянути всю інформацію, збережену різними програмами та операційною системою, і, отже, може проаналізувати минуле ПК .
У цій публікації ми бачимо підсумок того, як можна дізнатися все про недавнє використання ПК, останні дії в програмах та файлах та як запобігти збереженню інформації або видаленню комп'ютера при необхідності, наприклад, коли ви позичаєте комп'ютер на хтось (З законів про кібербезпеку, якщо хтось має фізичний доступ до вашого ПК, це вже не ваш комп'ютер).
1) Перегляд видалених файлів .
Коли ви видаляєте файли, видаляючи сміттєвий кошик, вони насправді не видаляються, лише системі повідомляється, що займаний ними простір можна вважати вільним і перезаписуваним з іншими даними.
Поки цей дисковий простір не буде переписаний, файли, ті, які Windows більше не бачить, натомість можуть бути легко відновлені деякими програмами.
Windows не видаляє повністю видалені файли, оскільки в іншому випадку будь-яке видалення буде повільним і витрачає багато часу; набагато швидше видалити посилання на ці файли, а не сам файл.
Як видно з іншого повідомлення, найкращими програмами для відновлення видалених або видалених файлів є:
Recuva
Інспектор ПК відновлення файлів
DiskDigger
Glary Undelete
Видалити плюс
Відновлення панди
І навпаки, ви можете очистити вільний простір на диску і назавжди видалити всі видалені файли, перезаписавши їх декілька разів і зробивши їх неповернутими.
Таким чином, ви можете використовувати таку програму, як згаданий вище Ccleaner, зі своїм інструментом для відновлення вільного місця накопичувача або інших програм, таких як Eraser, для безпечного та остаточного видалення файлів .
2) Інтернет та історія веб-переглядачів кілька разів обговорювались у поглиблених посібниках для приватного чи анонімного перегляду, уникаючи збереження даних із комп’ютера та видалення слідів веб-перегляду та усунення кешованих файлів та файлів cookie на Firefox, Chrome, Internet Explorer .
Веб-браузери фіксують усі відвідувані сайти за всю історію, які зберігаються у деяких внутрішніх папках системи.
Використовуючи різні інструменти, ви можете отримати інформацію з кешу і побачити, які сайти нещодавно переглядалися на цьому ПК та що було завантажено на комп'ютер.
Серед найпростіших програм для перегляду історії веб-сайтів є:
Програми для перегляду входів і паролів сайту
Firefox Cache Viewer
Перегляд кешу Google Chrome
Перегляд кешового відео
IE Cache Viewer
Перегляд кеш опера
3) Останні елементи
Однією з областей Windows, де ви могли б отримати багато інформації про використання свого комп’ютера, є список нещодавно відкритих, модифікованих та нещодавно створених файлів та останні нещодавно використані програми .
Ви можете отримати доступ до цієї інформації безпосередньо з меню «Пуск Windows» або для кожної програми з меню « Файл », яке часто перераховує історію останніх відкритих файлів.
Ще краще, щоб у кожному історичному списку того, що було зроблено на ПК, ви можете використовувати наступні безкоштовні та портативні програми:
- ExecutedProgramsList для списку відкритих виконуваних файлів і, отже, останніх програм, що використовуються на ПК
- LastActivityView перераховує події та дії в системі, включаючи дії з файлами та папками та встановлення програмного забезпечення.
- OpenSaveFilesView перераховує всі відкриті та збережені файли.
- TurnedOnTimesView аналізує журнал подій Windows, щоб знайти час увімкнення та вимкнення комп'ютера.
- USBDeview перераховує всі останні USB-пристрої, підключені до комп'ютера
- WiFiHistoryView, щоб побачити мережі Wi-Fi, до яких підключався ПК у минулому.
Щоб Windows не відображала останні файли, клацніть правою кнопкою миші меню "Пуск" в нижній лівій частині, перейдіть до властивостей і на вкладці меню "Пуск" натисніть кнопку Налаштувати та зніміть вибір останніх елементів.
Щоб очистити історію використання програм, замість цього потрібно використовувати одну з тих програм, які чистять комп'ютер Windows як звичайний Ccleaner або інші, які також видаляють ключі реєстру.
Нарешті, в іншій статті я пам’ятаю, що є судово-медичні комп’ютерні програми, які візуалізують всю діяльність та минуле використання комп’ютера, за умови, що всі сліди не стерті.
І навпаки, якщо ви дійсно хочете приховати файли на своєму комп’ютері, ви можете використовувати програму типу TrueCrypt, найкращу для захисту файлів і папок паролями.
