不少读者的私人电脑里很可能存在不少私密资料，不太方便与他人一起分享。如果这些资料被别人私自拷贝走了，那后果将不堪设想。
N! Z I" x6 q8 Q" C5 ~ & } I& `/ b( g/ q
) v$ W$ j% J* L7 K, B+ T0 l+ S, a工具/原料
& S) a% {' w( L0 W* gUSBDeview 1.67 汉化版 7 w1 a. u& q4 C3 U6 G/ @0 t) ?: U
. D: D' S1 q) a# e; M$ j1 I 1 c% F1 @8 }, h, [7 s) [
步骤/方法3 E E8 C/ w+ V/ \' I. T/ W
曝光插入设备
. r) j5 f$ C: G3 C$ ]5 H" ?7 Q, ~ 打开UsbViewer,点击工具栏上的“查看痕迹”，之后即可在下端的列表栏中浏览在本机使用过的U盘、移动硬盘等移动存储设备的使用痕迹。该软件可通过解析注册表提取可用信息，可监视U盘的“FirstWriteTime”（首次写入时间）、“LastWriteTime”（最后写入时间）等。6 q9 M f4 H' y5 M, H0 T4 c3 F
# v* [) |% g5 T/ W( c1 c2 k清除无用记录2 P* B: O+ f$ ]0 C' X3 I* b
随着使用次数的增多，UsbViewer中的痕迹记录会越来越多，为避免影响到快速分辨可疑记录，需及时将无用的安全记录删除。选择UsbViewer程序列表中的指定记录栏后，点击工具栏上的“清除痕迹”向下箭头按钮，在弹出菜单可按需选择删除。# [1 f6 n9 H: T6 e c$ v2 o7 {
' |3 v3 f3 o. q* @; _
输出保存记录! k) b: y' E$ P1 ^8 N* S
在保留了可用记录后，点击“生成报告”按钮，将使用痕迹保存为“UsbViewer-日期+时间.txt”文本文件，放置到硬盘中。这里建议读者们将生成的报告进行隐藏处理，免得被别有用心的人利用，影响软件的监视效果。 |
[复制链接]
发表于 2011-12-17 00:42:59