Рачунарима управља оперативни систем (у овом случају говоримо о Виндовс-у) на којем се покрећу неки програми и апликације који током нормалне употребе чувају разне информације и податке, често а да их корисник није ни свестан. То значи да ако странац преузме рачунар, а не свој, може читати и видети све податке које спремају различити програми и оперативни систем и, на тај начин, може анализирати прошлост рачунара .
У овом посту видимо резиме како је могуће знати све о недавној употреби рачунара, најновијим активностима на програмима и датотекама и како спречити рачунар да чува информације или их брише када је то потребно, на пример, када позајмите рачунар неко (Из закона о кибернетичкој сигурности, ако неко има физички приступ вашем рачунару, то више није ваш рачунар).
1) Погледајте избрисане датотеке .
Када избришете датотеке празњењем канте за смеће, оне се заиста не бришу, само се систему каже да се простор који заузимају може сматрати слободним и поново уписивати у остале податке.
Све док тај простор на диску није поново написан, неке датотеке које они Виндовс више не могу, неки програми могу лако да се врате.
Виндовс у потпуности не брише избрисане датотеке јер би у супротном било брисање било споро и изгубило би пуно времена; Много је брже тада обрисати референце на те датотеке, а не саме датотеке.
Као што се види у другом посту, најбољи програми за обнављање избрисаних или избрисаних датотека су:
рецува
Пц инспектор Опоравак датотека
ДискДиггер
Глари Унделете
Унделете Плус
Опоравак панде
Супротно томе, можете да очистите слободан простор на диску и трајно избришете све избрисане датотеке тако што ћете их пребрисати неколико пута и учинити их непоновљивим.
Стога можете користити програм попут поменутог Ццлеанер са својим алатом за поврат слободног простора у погону или другим програмима, попут Ерасер-а, за сигурно и коначно брисање датотека .
2) Веб и веб прегледача неколико пута су дискутовани детаљним водичима за приватно или анонимно прегледавање избегавајући да се подаци сачувају са рачунара и обрише трагове прегледавања веба и елиминише кеширане датотеке и колачиће на Фирефок, Цхроме, Интернет Екплорер .
Веб прегледачи бележе све посећене локације у историји које су сачуване у неким унутрашњим мапама система.
Помоћу различитих алата можете извући информације из кеширања и видјети које су веб локације недавно прегледане на том рачунару и шта је преузето на рачунар.
Међу најједноставнијим програмима за преглед историје веб локација постоје:
Програми за преглед пријава и лозинки на сајту
Фирефок цацхе Виевер
Гоогле Цхроме цацхе Виев
Видео Цацхе Виев
ИЕ Цацхе Виевер
Опера Цацхе Виев
3) Недавни елементи
Једна област оперативног система Виндовс у којој бисте могли добити пуно информација о коришћењу рачунара је листа недавно отворених, модификованих и недавно креираних датотека и недавно коришћених програма .
Овим информацијама можете приступити директно из Виндовс Старт менија или, за сваки програм, из менија Филе који често приказује историју најновијих отворених датотека.
Што је још боље, за сваки историјски списак онога што је урађено на рачунару можете користити следеће бесплатне и преносиве програме:
- ЕкецутедПрограмсЛист за листу отворених извршних датотека и, самим тим, најновијих програма који се користе на рачунару
- ЛастАцтивитиВиев приказује догађаје и активности у систему, укључујући активности на датотекама и мапама и инсталацијама софтвера.
- ОпенСавеФилесВиев приказује све отворене и сачуване датотеке.
- ТурнедОнТимесВиев анализира дневник догађаја Виндовс да би пронашао времена укључивања и искључивања рачунара.
- УСБДевиев приказује све најновије УСБ уређаје повезане на рачунар
- ВиФиХисториВиев да бисте видели ВиФи мреже на које је рачунар био повезан у прошлости.
Да бисте спречили да Виндовс прикаже недавне датотеке, морате да десним тастером миша кликнете на стартни мени у доњем левом делу, приступите својствима и на картици Старт Мену притиснете дугме Цустомизе и поништите избор недавних ставки.
Да бисте избрисали историју употребе програма, уместо тога морате да користите један од оних програма који чишћење Виндовс рачунара користе као уобичајени Ццлеанер или друге који такође бришу кључеве регистра.
Коначно, у другом чланку се сећам да постоје форензички рачунарски програми који визуелно приказују целокупну активност и прошлост коришћења рачунара, под условом да сви трагови нису избрисани.
Супротно томе, ако заиста желите да сакријете датотеке на рачунару, можете да користите програм попут ТруеЦрипт, онај најбољи за заштиту датотека и мапа лозинкама.
