fjwolf的专栏

“计算机痕迹”在国际上通用的叫法为“Computer Forensics”，直译成中文为“计算机法医学”，这也许可以更为生动地表述计算机操作痕迹在法律和技术上的意义。在Windows系统中，默认情况下，用户或者某些程序每次打开文档时，会在系统的保留区记录一份比较详细的名录记录，包括文档名称、路径、打开时间等，通过对这些信息的提取，经过统计和分析可以清楚地知道操作人员一段时间内进行的工作情况，通过回

由于U盘小巧易携、使用方便、容量适度，使用频度较其他移动存储介质要高，信息安全隐患也要大得多。黑客、病毒和木马都将目标瞄准了移动存储介质特有的“信息安全软肋”，目前移动存储介质的摆渡、木马、远程控制程序多达百种，很多还采用了隐藏技术，防护的难度越来越大。一般的删除不能使原文档彻底清除，有时甚至是“文件粉碎”这样的工具也不能保证万无一失，因为像很多Word这样的应用软件在打开文档时，会生成一个临时文