系統(tǒng)操作遠(yuǎn)離惡意監(jiān)控

很多時(shí)候，我們都要在別人的計(jì)算機(jī)系統(tǒng)或公共計(jì)算機(jī)系統(tǒng)中，進(jìn)行一些保密性要求較高的操作，這些操作有時(shí)會(huì)被人為監(jiān)控到，甚至?xí)幌到y(tǒng)自動(dòng)監(jiān)控到。為了保護(hù)自己的隱私內(nèi)容，我們需要強(qiáng)化設(shè)置，不讓隱私操作被他人惡意“監(jiān)控”!現(xiàn)在，本文就以Windows 7系統(tǒng)為操作藍(lán)本，總結(jié)八則讓系統(tǒng)操作遠(yuǎn)離惡意監(jiān)控的技巧，希望大家能從中收到啟發(fā)!

讓上網(wǎng)瀏覽操作遠(yuǎn)離監(jiān)控

使用Windows 7系統(tǒng)自帶的IE瀏覽器上網(wǎng)瀏覽站點(diǎn)時(shí)，用戶訪問(wèn)過(guò)的任何頁(yè)面內(nèi)容，都會(huì)被自動(dòng)緩存到IE瀏覽緩存中，其他人只要依次選擇IE瀏覽器窗口中的“查看”I“瀏覽器欄”I“歷史記錄”命令，就能輕松查看到用戶自己以前的上網(wǎng)瀏覽痕跡，這樣自己的上網(wǎng)瀏覽操作就容易受到惡意用戶的非法監(jiān)控。為了讓上網(wǎng)瀏覽操作遠(yuǎn)離惡意監(jiān)控，我們可以啟用Windows 7系統(tǒng)自帶IE瀏覽器的隱私瀏覽模式，來(lái)阻止自己的網(wǎng)頁(yè)瀏覽記錄被瀏覽器自動(dòng)緩存下來(lái)：

首先打開Windows 7系統(tǒng)自帶IE瀏覽器窗口，單擊菜單欄中的“工具”選項(xiàng)，從下拉菜單中選擇“InPrivate瀏覽”選項(xiàng)，隨后用戶會(huì)看到一個(gè)新的空白瀏覽窗口會(huì)自動(dòng)彈出，仔細(xì)檢查該瀏覽窗口地址欄中的內(nèi)容，用戶能看到如圖1所示的“InPrivate”提示信息，這就說(shuō)明IE瀏覽器此時(shí)此刻的工作狀態(tài)已經(jīng)被切換到隱私工作模式狀態(tài)了。當(dāng)IE瀏覽器處于該模式狀態(tài)時(shí)，用戶瀏覽過(guò)的任何網(wǎng)頁(yè)內(nèi)容就不會(huì)被自動(dòng)緩存到本地硬盤了，那樣其他人也就無(wú)法通過(guò)“查看”I“瀏覽器欄”I“歷史記錄”命令，來(lái)監(jiān)控用戶的上網(wǎng)瀏覽操作了。

讓程序運(yùn)行操作遠(yuǎn)離監(jiān)控

在Windows 7系統(tǒng)環(huán)境中安裝運(yùn)行應(yīng)用程序時(shí)，一些應(yīng)用程序?yàn)榱朔奖阌脩艨焖僬{(diào)用，會(huì)將對(duì)應(yīng)程序的快捷圖標(biāo)顯示在系統(tǒng)托盤區(qū)域處。不過(guò)，這些應(yīng)用程序快捷圖標(biāo)在為用戶帶來(lái)方便的同時(shí)，也能泄露用戶運(yùn)行隱私，因?yàn)槿蘸笥脩舨恍枰獞?yīng)用程序而將其卸載刪除時(shí)，這些程序的快捷圖標(biāo)仍然會(huì)顯示在Windows 7系統(tǒng)的任務(wù)欄右下角位置處，這樣其他人就能很輕松地查看到用戶之前究竟在本地系統(tǒng)安裝了哪些應(yīng)用程序。如果不希望別人監(jiān)控自己的程序運(yùn)行痕跡時(shí)，可以按照如下操作步驟來(lái)設(shè)~Windows 7系統(tǒng)，以便將顯示在系統(tǒng)任務(wù)欄右下角處的無(wú)效程序快捷圖標(biāo)刪除掉：

首先打開系統(tǒng)的“開始”菜單，選擇“運(yùn)行”選項(xiàng)，切換到系統(tǒng)運(yùn)行文本框，輸入“regedit”命令，單擊回車鍵后，彈出系統(tǒng)注冊(cè)表編輯窗口；

其次在該編輯窗口左側(cè)顯示窗格中，依次展開“HKEY CURRENT USER＼Soft ware＼Classes＼LocalSettings＼Software＼Microsoft＼Windows＼CurrentVersion＼TrayNotify”節(jié)點(diǎn)選項(xiàng)。

接著在目標(biāo)節(jié)點(diǎn)下面用鼠標(biāo)右鍵單擊“IconStreams”鍵值，從彈出的快捷菜單中執(zhí)行“刪除”命令，將目標(biāo)鍵值從系統(tǒng)中刪除掉，按照同樣的操作方法，將“PastIconsStream”鍵值也刪除掉，最后將計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這樣一來(lái)其他人就無(wú)法從系統(tǒng)托盤區(qū)域處看到用戶的應(yīng)用程序安裝運(yùn)行痕跡了。讓系統(tǒng)登錄操作遠(yuǎn)離監(jiān)控

如果幾個(gè)人共用一臺(tái)計(jì)算機(jī)系統(tǒng)，默認(rèn)狀態(tài)下，用戶成功登錄Windows 7系統(tǒng)后，能看到上一次是哪位用戶登錄系統(tǒng)的，并且還能看到具體的登錄時(shí)間、登錄賬號(hào)名稱等。之所以會(huì)出現(xiàn)這種現(xiàn)象，主要是Windows 7系統(tǒng)默認(rèn)開啟了“在用戶登錄期間顯示有關(guān)以前登錄的信息”功能，該功能會(huì)自動(dòng)監(jiān)控上一次登錄系統(tǒng)的狀態(tài)信息。如果希望讓系統(tǒng)登錄操作遠(yuǎn)離惡意監(jiān)控的話，只要按照下面的操作，來(lái)調(diào)整Windows 7系統(tǒng)默認(rèn)開啟的“在用戶登錄期間顯示有關(guān)以前登錄的信息”功能，禁止該功能自動(dòng)對(duì)用戶的登錄行為進(jìn)行監(jiān)控：

首先打開系統(tǒng)“開始”菜單，選擇“運(yùn)行”選項(xiàng)，切換到系統(tǒng)運(yùn)行對(duì)話框，輸入“gpedit.msc”命令，單擊回車鍵后，彈出系統(tǒng)組策略編輯界面，在該界面左側(cè)顯示區(qū)域中，逐一展開“計(jì)算機(jī)配置”I“管理模板”I“Windows組件”I“Windows登錄選項(xiàng)”節(jié)點(diǎn)；

其次找到目標(biāo)節(jié)點(diǎn)下的“在用戶登錄期間顯示有關(guān)以前登錄的信息”選項(xiàng)，用鼠標(biāo)右鍵單擊該選項(xiàng)，點(diǎn)選右鍵菜單中的“編輯”命令，打開如圖3所示的組策略屬性對(duì)話框，將“已禁用”選項(xiàng)選中，再按“確定”按鈕返回，這樣日后用戶登錄系統(tǒng)的操作就不會(huì)被他人查看到了。讓網(wǎng)絡(luò)登錄操作遠(yuǎn)離監(jiān)控

使用筆記本電腦進(jìn)行無(wú)線訪問(wèn)時(shí)，只要Windows 7系統(tǒng)接入過(guò)一次無(wú)線局域網(wǎng)，那么無(wú)線網(wǎng)絡(luò)的訪問(wèn)密碼就能被系統(tǒng)自動(dòng)記憶保存下來(lái)，此時(shí)其他人要想查看無(wú)線局域網(wǎng)的登錄密碼時(shí)，可以打開Windows 7系統(tǒng)的無(wú)線網(wǎng)絡(luò)連接屬性設(shè)置窗口，選擇“安全”選項(xiàng)卡，選中對(duì)應(yīng)選項(xiàng)設(shè)置頁(yè)面中的“顯示字符”選項(xiàng)，之后在“網(wǎng)絡(luò)安全密鑰”位置處，就能清楚地獲得無(wú)線局域網(wǎng)登錄密碼的明文內(nèi)容了，竊取了該登錄密碼后，惡意用戶就能隨意訪問(wèn)本地?zé)o線局域網(wǎng)了。

為了預(yù)防他人隨意偷窺無(wú)線網(wǎng)絡(luò)登錄密碼，我們必需啟用Windows 7系統(tǒng)的屏幕保護(hù)程序，同時(shí)為該屏保程序設(shè)置復(fù)雜的加密密碼，保證用戶自己即使暫時(shí)離開計(jì)算機(jī)，其他人也無(wú)法輕易登錄系統(tǒng)查看無(wú)線網(wǎng)絡(luò)密碼；而且為穩(wěn)妥起見，我們還應(yīng)為Windows 7系統(tǒng)設(shè)置開機(jī)密碼，避免惡意用戶隨意重新啟動(dòng)Windows 7系統(tǒng)。當(dāng)然，對(duì)于網(wǎng)管員來(lái)說(shuō)，可以通過(guò)系統(tǒng)管理員賬號(hào)登錄進(jìn)入無(wú)線路由器后臺(tái)系統(tǒng)，啟用IP地址、MA C地址等過(guò)濾功能，以便阻止不信任客戶端系統(tǒng)的網(wǎng)絡(luò)連接。

在上網(wǎng)沖浪的時(shí)候，一些在線交易密碼也容易被IE瀏覽器自動(dòng)記憶，惡意用戶可以通過(guò)cookie攻擊方式來(lái)竊取在線交易的密碼。為了防范在線登錄操作受到惡意用戶的監(jiān)控，我們可以按照下面的操作調(diào)整IE瀏覽器設(shè)置，讓其在關(guān)閉之前自動(dòng)清空上網(wǎng)交易密碼內(nèi)容：

首先打開本地系統(tǒng)的運(yùn)行對(duì)話框，在其中輸入“regedit”命令，單擊“確定”按鈕后，切換到系統(tǒng)注冊(cè)表編輯窗口，從該窗口左側(cè)區(qū)域依次展開“HKEY LOCAL MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼MAIN”注冊(cè)表分支；

其次找到目標(biāo)分支下的“Delete Temp Files OnExit”字符串鍵值，彈出如圖4所示的編輯對(duì)話框，輸入“yes”內(nèi)容，再執(zhí)行設(shè)置保存操作，同時(shí)重新啟動(dòng)計(jì)算機(jī)系統(tǒng)即可。讓脫機(jī)共享操作遠(yuǎn)離監(jiān)控

為了提高共享訪問(wèn)效率，Windows 7系統(tǒng)新推出了一種名為脫機(jī)共享的訪問(wèn)功能，該功能可以確保用戶在上網(wǎng)連接斷開的情況下，也能對(duì)網(wǎng)絡(luò)中的共享資源進(jìn)行輕松訪問(wèn)。然而，這種訪問(wèn)功能常常會(huì)被一些惡意用戶非法利用，這些惡意用戶只要悄悄打開脫機(jī)共享文件夾窗口(該文件夾默認(rèn)路徑為“C：＼Windows＼CSC＼v2.0.6＼namespace＼share”，其中“share”為共享主機(jī)名稱)，就能對(duì)用戶的共享隱私信息進(jìn)行偷窺或監(jiān)控。為了讓脫機(jī)共享訪問(wèn)操作遠(yuǎn)離監(jiān)控，我們不妨加密脫機(jī)共享文件夾中的內(nèi)容，阻止惡意用戶隨意進(jìn)入其中監(jiān)控共享訪問(wèn)內(nèi)容：

首先在Windows 7系統(tǒng)中依次點(diǎn)擊“開始”I“控制面板”選項(xiàng)，雙擊系統(tǒng)控制面板窗口中的“同步中心”圖標(biāo)，單擊其后界面左側(cè)顯示窗格中的“管理脫機(jī)文件”按鈕，如圖5所示，打開脫機(jī)共享文件管理對(duì)話框；

其次選擇“加密”選項(xiàng)卡，切換到加密選項(xiàng)設(shè)置頁(yè)面，點(diǎn)擊其中的“加密”按鈕，Windows7系統(tǒng)就會(huì)利用內(nèi)置的EFS加密技術(shù)自動(dòng)為目標(biāo)脫機(jī)共享文件夾進(jìn)行加密了。

當(dāng)然，最安全的方法就是在自己臨時(shí)離開本地系統(tǒng)時(shí)，對(duì)共享文件夾取消脫機(jī)訪問(wèn)功能，以達(dá)到徹底保護(hù)共享訪問(wèn)安全的目的。在取消系統(tǒng)脫機(jī)共享訪問(wèn)功能時(shí)，只要先進(jìn)入脫機(jī)共享文件夾屬性設(shè)置框，點(diǎn)擊“常規(guī)”標(biāo)簽，再單擊對(duì)應(yīng)標(biāo)簽頁(yè)面中的“禁用脫機(jī)文件”按鈕，就可以達(dá)到目的了。

讓虛擬內(nèi)存訪問(wèn)遠(yuǎn)離監(jiān)控

為了提高數(shù)據(jù)交換速度，很多人會(huì)在本地硬盤中開辟一塊空間，作為虛擬緩存使用；不過(guò)，虛擬緩存是以頁(yè)面文件形式出現(xiàn)在硬盤中的，如果他人將頁(yè)面文件竊取走，那么虛擬內(nèi)存中的內(nèi)容就容易被他人偷窺到。為了讓虛擬內(nèi)存訪問(wèn)操作遠(yuǎn)離惡意監(jiān)控，我們可以通過(guò)設(shè)置Windows7系統(tǒng)，來(lái)強(qiáng)制該系統(tǒng)在進(jìn)行關(guān)機(jī)之前，對(duì)虛擬內(nèi)存中的重要數(shù)據(jù)內(nèi)容進(jìn)行自動(dòng)清除：

首先打開WindOWS 7系統(tǒng)的“開始”菜單，選擇“運(yùn)行”選項(xiàng)，切換到系統(tǒng)運(yùn)行文本框，輸入“gpedit.msc”命令，單擊回車鍵后，彈出系統(tǒng)組策略編輯界面，在該編輯界面左側(cè)區(qū)域逐一展開“計(jì)算機(jī)配置”I“Windows設(shè)置”I“安全設(shè)置”I“本地策略”l“安全選項(xiàng)”節(jié)點(diǎn)；

其次從目標(biāo)節(jié)點(diǎn)下找到“關(guān)機(jī)：清除虛擬內(nèi)存頁(yè)面文件”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，點(diǎn)選右鍵菜單中的“編輯”命令，打開如圖6所示的選項(xiàng)設(shè)置框，選中“已啟用”選項(xiàng)，再單擊“確定”按鈕返回，這樣虛擬內(nèi)存中的重要數(shù)據(jù)就不會(huì)被惡意用戶輕易監(jiān)控到，因?yàn)槿蘸骔indows 7系統(tǒng)每次關(guān)機(jī)之前，都會(huì)對(duì)虛擬內(nèi)存中的數(shù)據(jù)進(jìn)行自動(dòng)清除。讓信息查詢操作遠(yuǎn)離監(jiān)控

現(xiàn)在的硬盤空間越來(lái)越大，要想從中快速找到自己需要的文件，并不是一件容易的事情；有鑒于此，Windows 7系統(tǒng)特意對(duì)傳統(tǒng)的文件搜索功能進(jìn)行了強(qiáng)化。然而，在盡情享受強(qiáng)大文件搜索功能帶給自己便利的同時(shí)，用戶的一些隱私信息也容易被輕松查詢到，因?yàn)樵撐募阉鞴δ軙?huì)將用戶以前的搜索痕跡自動(dòng)保存記憶下來(lái)，其他人對(duì)自己的搜索操作可以很方便地進(jìn)行監(jiān)控。為了讓信息查詢操作遠(yuǎn)離惡意監(jiān)控，我們可以對(duì)Windows 7系統(tǒng)進(jìn)行如下設(shè)置操作，讓其對(duì)搜索痕跡不進(jìn)行自動(dòng)記憶：

首先依次單擊Windows 7系統(tǒng)桌面中的“開始”l“運(yùn)行”選項(xiàng)，切換到系統(tǒng)運(yùn)行文本框，輸入“gpedit.msc”命令，單擊回車鍵后，彈出系統(tǒng)組策略編輯界面，在該界面左側(cè)區(qū)域逐一展開“用戶配置”I“管理模板”I“Windows組件”I“Window s資源管理器”節(jié)點(diǎn)；

其次找到目標(biāo)節(jié)點(diǎn)下的“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，點(diǎn)選右鍵菜單中的“編輯”命令，打開如圖7所示的選項(xiàng)對(duì)話框，將“已啟用”選項(xiàng)選中，再按“確定”按鈕返回，這樣Windows 7系統(tǒng)日后就無(wú)法對(duì)用戶的信息查詢操作進(jìn)行自動(dòng)記憶了，那么惡意用戶自然也就無(wú)法監(jiān)控信息查詢操作了。讓文檔訪問(wèn)操作遠(yuǎn)離監(jiān)控

默認(rèn)狀態(tài)下，用戶對(duì)Windows 7系統(tǒng)中的文件訪問(wèn)操作會(huì)進(jìn)行自動(dòng)記憶，并且會(huì)將最近的訪問(wèn)痕跡保存到系統(tǒng)“開始”菜單的“我最近的文檔”子菜單中，其他人在這里就能很方便地監(jiān)控到用戶的文檔訪問(wèn)操作。為了讓文檔訪問(wèn)操作遠(yuǎn)離惡意監(jiān)控，我們可以通過(guò)設(shè)i~Windows 7系統(tǒng)，強(qiáng)制該系統(tǒng)在關(guān)機(jī)之前自動(dòng)將最近訪問(wèn)的文檔記錄刪除干凈，下面就是具體的設(shè)置步驟：

首先打開Windows 7系統(tǒng)的“開始”菜單，選擇“運(yùn)行”選項(xiàng)，切換到系統(tǒng)運(yùn)行文本框，輸入“gpedit.msc”命令，單擊回車鍵后，彈出系統(tǒng)組策略編輯界面，從該界面左側(cè)區(qū)域逐一選擇“用戶配置”I“管理模板”I“‘開始’菜單和任務(wù)欄”節(jié)點(diǎn)；

其次找到目標(biāo)節(jié)點(diǎn)下的

“退出時(shí)清除最近打開的文檔的歷史”選項(xiàng)，用鼠標(biāo)右鍵單擊該選項(xiàng)，點(diǎn)選右鍵菜單中的“編輯”命令，切換到目標(biāo)選項(xiàng)的屬性對(duì)話框中，將“已啟用”選項(xiàng)選中，同時(shí)按“確定”按鈕返回；之后，再?gòu)南嗤墓?jié)點(diǎn)下打開“不要保留最近打開文檔的歷史”組策略屬性對(duì)話框，選中“已啟用”選項(xiàng)，再執(zhí)行設(shè)置保存操作，這樣其他人日后就不能對(duì)用戶的文檔訪問(wèn)操作進(jìn)行惡意監(jiān)控了。

需要提醒大家注意的是，在Windows XP系統(tǒng)環(huán)境中，用戶一旦從網(wǎng)上鄰居窗口來(lái)訪問(wèn)共享文檔的話，那么文檔共享訪問(wèn)痕跡也會(huì)被系統(tǒng)自動(dòng)記憶保存，這樣其他人日后通過(guò)網(wǎng)上鄰居窗口就能對(duì)文檔共享訪問(wèn)操作進(jìn)行惡意監(jiān)控了。要是我們不希望共享文檔訪問(wèn)操作被惡意監(jiān)控的話，可以按照如下步驟進(jìn)行設(shè)置系統(tǒng)：

首先打開系統(tǒng)運(yùn)行文本框，在其中輸入“regedit”命令，切換到系統(tǒng)注冊(cè)表編輯窗口，依次展開該窗口左側(cè)區(qū)域的“HKEY CURRENT USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”節(jié)點(diǎn)選項(xiàng)；

其次從目標(biāo)節(jié)點(diǎn)下手工創(chuàng)建好

“NoRecentDocsNetHood”雙字節(jié)值，用鼠標(biāo)雙擊該鍵值選項(xiàng)，彈出如圖8所示的編輯對(duì)話框，輸入數(shù)字“1”，再保存設(shè)置操作，最后重新啟動(dòng)計(jì)算機(jī)系統(tǒng)即可。