不少读者的私人电脑里很可能存在不少私密资料，不太方便与他人一起分享。如果这些资料被别人私自拷贝走了，那后果将不堪设想。
& x2 Y* u c' O 8 ]( `) n9 `) v4 u& L' D
! n2 J" p7 `) C. b
工具/原料
5 R* T& Y8 r, I" c2 kUSBDeview 1.67 汉化版
9 X4 a9 \4 p6 Y6 [ 5 Y# B) O$ A. d3 {: ?7 E
6 I/ N+ `$ z5 ^
步骤/方法
7 p( T% q- {& x" b2 r曝光插入设备
# q8 ]5 ?# Z+ A9 ` 打开UsbViewer,点击工具栏上的“查看痕迹”，之后即可在下端的列表栏中浏览在本机使用过的U盘、移动硬盘等移动存储设备的使用痕迹。该软件可通过解析注册表提取可用信息，可监视U盘的“FirstWriteTime”（首次写入时间）、“LastWriteTime”（最后写入时间）等。
8 g, U0 S) G3 g2 o; `
. `0 N: p! L& k清除无用记录; y% f- p J8 @0 Q; g
随着使用次数的增多，UsbViewer中的痕迹记录会越来越多，为避免影响到快速分辨可疑记录，需及时将无用的安全记录删除。选择UsbViewer程序列表中的指定记录栏后，点击工具栏上的“清除痕迹”向下箭头按钮，在弹出菜单可按需选择删除。
: B+ @* o! H5 J9 Y7 T" y) ^: m
h5 e' t5 v5 }7 ^) {输出保存记录
?0 R3 x2 m F$ H+ V& h 在保留了可用记录后，点击“生成报告”按钮，将使用痕迹保存为“UsbViewer-日期+时间.txt”文本文件，放置到硬盘中。这里建议读者们将生成的报告进行隐藏处理，免得被别有用心的人利用，影响软件的监视效果。 |
[复制链接]
发表于 2011-12-17 00:42:59