yoroko113
04-04-2006, 06:42 PM
Rất nhiều người nghĩ rằng thông tin về những địa chỉ trang web mà họ đã viếng thăm hay thậm chí là các thông tin quan trọng mà họ sử dụng khi lướt web... không thể tiết lộ ra ngoài khi chỉ cần xoá history và cookies. Nhưng vấn đề lại không hoàn toàn như vậy. Rất ít người biết rằng Windows có một đặc tính nguy hiểm là log tất cả mọi thứ lại ngay cả sau khi đã xoá chúng. Chúng tôi xin đưa ra một số phương pháp xoá triệt để history và cookies nhằm tránh được những nguy cơ trên:
* Xoá trong môi trường DOS
- History và Cookies:
Thông thường, nhiều người xoá history & cookies bằng cách vào:
Đối với history: Tools>Internet Options>Clear History.
Đối với cookies: + C:\windows\cookies (Windows 98)
+ C:\Documents and Settings\Administrator\Cookies (các Windows khác).
Vấn đề cần bàn ở đây là cả hai phương pháp thông thường trên chỉ tạm thời xoá bỏ history và cookies chứ không xoá vĩnh viễn chúng. Nếu bạn vào thư mục cookies, bạn sẽ thấy file "index.dat". Bình thường, đã bao giờ bạn từ hỏi file này dùng để làm gì không? Và đã bao giờ bạn thở mở nó ra chưa? Có lẽ là chưa!. File “index.dat chính là file chứa các địa chỉ website (url) mà bạn đã từng vào. Đến đây bạn có thể nói: “Vậy thì xoá nó đi chứ có vấn đề gì đâu?”. Thật không may, Windows không cho phép bạn làm điều này. Vậy xoá nó bằng cách nào? Chỉ có 1 cách là bạn phải vào DOS để xóa nó:
C:\windows> cd cookies [Enter]
C:\windows\cookies> del index.dat [Enter]
Sau đó khởi động lại máy
- Cache Folder:
Cách xoá trên vẫn chưa an toàn, người ta vẫn có thể tìm ra các url bằng cách mở thư mục Cache. Thông thường thư mục này nằm ở "C:\windows\temporary internet files". Khi vào đây, bạn sẽ thấy rất nhiều chứa địa chỉ các trang web bạn đã vào. Tuy nhiên, chúng chỉ là những link hay shortcut (file không có thực). Những file có thực được cất giấu vào sâu trong các thư mục hệ thống như BT7VHTOX,C52R4X6B,CDIJKLIJ, và nhiều ở folder: "C:\WINDOWS\Temporary Internet Files\Content.IE5". Bạn không thể xem được Content.IE5 trong thư mục Cache vì nó là thư mục hệ thống. Để xem được thư mục Cache, bạn phải vào từ môi trường DOS. Ở dấu nhắc DOS, gõ: (Ví dụ)
C:\windows> cd tempor~1 [Enter]
C:\windows\temporary internet files>dir/as [Enter]
Volume in drive C is WIN
Volume Serial Number is 0E4A-1109
Directory of C:\WINDOWS\Temporary Internet Files
DESKTOP INI 67 11-13-02 9:29p desktop.ini
CONTENT IE5 11-09-02 11:34a Content.IE5
1 file(s) 67 bytes
1 dir(s) 8,392.13 MB free
C:\windows\temporary internet files>
Lệnh "dir" với '/a' sẽ làm cho hệ thống hiển thị tất cả các loại file (file ẩn, hệ thống và các file khác). Với '/as' sẽ hiển thị tất cả file, thư mục hệ thống. Chính vì vậy, ta có thể lấy được một file desktop.ini và một thư mục content.ie5. Vào lại thư mục content.ie5:
C:\windows\temporary internet files>cd content.ie5 [Enter]
C:\windows\temporary internet files\content.ie5>dir/as [Enter]
Volume in drive C is WIN
Volume Serial Number is 0E4A-1109
Directory of C:\WINDOWS\Temporary Internet Files\Content.IE5
DESKTOP INI 67 11-09-02 11:34a desktop.ini
U3SR4MU7 11-09-02 11:34a U3SR4MU7
S52BS1IN 11-09-02 11:34a S52BS1IN
CDIJKLIJ 11-09-02 11:34a CDIJKLIJ
BT7VHTOX 11-09-02 11:34a BT7VHTOX
O5QF8XYZ 11-25-02 3:44p O5QF8XYZ
Z3J5HAMP 11-25-02 3:44p Z3J5HAMP
C52R4X6B 11-25-02 3:44p C52R4X6B
CHEBGTEF 11-25-02 3:44p CHEBGTEF
1 file(s) 67 bytes
8 dir(s) 8,384.13 MB free
Bạn đã thấy ở trên có 8 thư mục hệ thống. Những file thực mà chúng ta đã thấy trong thư mục Tempor~1 đều được cất giữ ở 8 thư mục hệ thống này. Thực tế Tempor~1 chỉ chứa một file desktop.ini và một thư mục Content.ie5.
Thư mục cache chiếm dung lượng rất lớn, tới 40MB. Tốt nhất bạn nên xoá nó đi bằng cách vào ổ đĩa C:\ trong My Computer, chọn properties, và nhấn "Disk Cleanup". Bạn đánh dấu vào "Temporary Internet Files" và nhấn OK. Bây giờ thư mục cache đã hoàn toàn xóa sạch (trừ cookie).
* Tham khảo: Xoá các file history của Office
Nếu chúng ta mở bất cứ tài liệu nào trong office rồi tắt nó đi, chúng ta vẫn có thể dễ dàng vào được những file đã mở khi nhấn vào menu file. Nếu bạn không muốn một người nào đó mở được các file này, bạn có thể xoá chúng bằng cách sau:
Vào registry từ Start bằng cách gõ regedit. Bạn tìm tới các đường dẫn sau và xoá chúng đi:
1. wordpad recentfiles
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List"
2. Recent documents
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
3. Shell folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
4. recent run mrus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
5. Doc find mrus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU
6. windows media player history
HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\RecentURLList
7. days to keep history
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Url History
8. telnet history
HKEY_CURRENT_USER\Software\Microsoft\Telnet
:bash: :chinese: :o :smoke: :noexpress :gun_guns: :puke3: :confused: :chinese: :smartass: :boat: :puke3: :49: :drinks_no :zoo_fox_2 :boat: :49:
* Xoá trong môi trường DOS
- History và Cookies:
Thông thường, nhiều người xoá history & cookies bằng cách vào:
Đối với history: Tools>Internet Options>Clear History.
Đối với cookies: + C:\windows\cookies (Windows 98)
+ C:\Documents and Settings\Administrator\Cookies (các Windows khác).
Vấn đề cần bàn ở đây là cả hai phương pháp thông thường trên chỉ tạm thời xoá bỏ history và cookies chứ không xoá vĩnh viễn chúng. Nếu bạn vào thư mục cookies, bạn sẽ thấy file "index.dat". Bình thường, đã bao giờ bạn từ hỏi file này dùng để làm gì không? Và đã bao giờ bạn thở mở nó ra chưa? Có lẽ là chưa!. File “index.dat chính là file chứa các địa chỉ website (url) mà bạn đã từng vào. Đến đây bạn có thể nói: “Vậy thì xoá nó đi chứ có vấn đề gì đâu?”. Thật không may, Windows không cho phép bạn làm điều này. Vậy xoá nó bằng cách nào? Chỉ có 1 cách là bạn phải vào DOS để xóa nó:
C:\windows> cd cookies [Enter]
C:\windows\cookies> del index.dat [Enter]
Sau đó khởi động lại máy
- Cache Folder:
Cách xoá trên vẫn chưa an toàn, người ta vẫn có thể tìm ra các url bằng cách mở thư mục Cache. Thông thường thư mục này nằm ở "C:\windows\temporary internet files". Khi vào đây, bạn sẽ thấy rất nhiều chứa địa chỉ các trang web bạn đã vào. Tuy nhiên, chúng chỉ là những link hay shortcut (file không có thực). Những file có thực được cất giấu vào sâu trong các thư mục hệ thống như BT7VHTOX,C52R4X6B,CDIJKLIJ, và nhiều ở folder: "C:\WINDOWS\Temporary Internet Files\Content.IE5". Bạn không thể xem được Content.IE5 trong thư mục Cache vì nó là thư mục hệ thống. Để xem được thư mục Cache, bạn phải vào từ môi trường DOS. Ở dấu nhắc DOS, gõ: (Ví dụ)
C:\windows> cd tempor~1 [Enter]
C:\windows\temporary internet files>dir/as [Enter]
Volume in drive C is WIN
Volume Serial Number is 0E4A-1109
Directory of C:\WINDOWS\Temporary Internet Files
DESKTOP INI 67 11-13-02 9:29p desktop.ini
CONTENT IE5 11-09-02 11:34a Content.IE5
1 file(s) 67 bytes
1 dir(s) 8,392.13 MB free
C:\windows\temporary internet files>
Lệnh "dir" với '/a' sẽ làm cho hệ thống hiển thị tất cả các loại file (file ẩn, hệ thống và các file khác). Với '/as' sẽ hiển thị tất cả file, thư mục hệ thống. Chính vì vậy, ta có thể lấy được một file desktop.ini và một thư mục content.ie5. Vào lại thư mục content.ie5:
C:\windows\temporary internet files>cd content.ie5 [Enter]
C:\windows\temporary internet files\content.ie5>dir/as [Enter]
Volume in drive C is WIN
Volume Serial Number is 0E4A-1109
Directory of C:\WINDOWS\Temporary Internet Files\Content.IE5
DESKTOP INI 67 11-09-02 11:34a desktop.ini
U3SR4MU7 11-09-02 11:34a U3SR4MU7
S52BS1IN 11-09-02 11:34a S52BS1IN
CDIJKLIJ 11-09-02 11:34a CDIJKLIJ
BT7VHTOX 11-09-02 11:34a BT7VHTOX
O5QF8XYZ 11-25-02 3:44p O5QF8XYZ
Z3J5HAMP 11-25-02 3:44p Z3J5HAMP
C52R4X6B 11-25-02 3:44p C52R4X6B
CHEBGTEF 11-25-02 3:44p CHEBGTEF
1 file(s) 67 bytes
8 dir(s) 8,384.13 MB free
Bạn đã thấy ở trên có 8 thư mục hệ thống. Những file thực mà chúng ta đã thấy trong thư mục Tempor~1 đều được cất giữ ở 8 thư mục hệ thống này. Thực tế Tempor~1 chỉ chứa một file desktop.ini và một thư mục Content.ie5.
Thư mục cache chiếm dung lượng rất lớn, tới 40MB. Tốt nhất bạn nên xoá nó đi bằng cách vào ổ đĩa C:\ trong My Computer, chọn properties, và nhấn "Disk Cleanup". Bạn đánh dấu vào "Temporary Internet Files" và nhấn OK. Bây giờ thư mục cache đã hoàn toàn xóa sạch (trừ cookie).
* Tham khảo: Xoá các file history của Office
Nếu chúng ta mở bất cứ tài liệu nào trong office rồi tắt nó đi, chúng ta vẫn có thể dễ dàng vào được những file đã mở khi nhấn vào menu file. Nếu bạn không muốn một người nào đó mở được các file này, bạn có thể xoá chúng bằng cách sau:
Vào registry từ Start bằng cách gõ regedit. Bạn tìm tới các đường dẫn sau và xoá chúng đi:
1. wordpad recentfiles
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List"
2. Recent documents
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
3. Shell folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
4. recent run mrus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
5. Doc find mrus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU
6. windows media player history
HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\RecentURLList
7. days to keep history
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Url History
8. telnet history
HKEY_CURRENT_USER\Software\Microsoft\Telnet
:bash: :chinese: :o :smoke: :noexpress :gun_guns: :puke3: :confused: :chinese: :smartass: :boat: :puke3: :49: :drinks_no :zoo_fox_2 :boat: :49: