Доброго времени суток!
Если вам кажется, что за вами следят - это совсем не значит, что у вас паранойя...
Не открою, наверное, многим тайну, но при работе за ПК за нами следят достаточно многие, например, сама ОС Windows, браузеры (которые еще и записывают историю посещенных страничек), провайдеры, поисковые системы и т.д.
И если информация из этих всех следильщиков - скрыта от большинства людей и получить ее трудно, то вот узнать историю в браузере - дело полуминуты!
Наверное, поэтому, многие пользователи частенько интересуются, как удалить историю посещения сайтов из браузера насовсем, так, чтобы ее никто не нашел. Постараюсь в этой статье показать, как это можно выполнить.
Автоматическая
Чтобы не заходить в каждый браузер и не очищать историю - гораздо удобнее использовать спец. утилиты - чистильщики. Рекомендую для этих целей CCleaner, System Care, Wise Care (первая, на мой взгляд, наиболее предпочтительна - именно в ней и покажу весь процесс работы).
Дополнение!
У меня на блоге, кстати, есть статья о лучших программах для чистки Windows от мусора - думаю, сейчас привести ссылку на нее, будет весьма кстати:
К тому же, у этих специализированных утилит-чистильщиков есть такая функция, как затирание удаленных файлов - т.е. утилита делает так, чтобы другие программы не смогли восстановить удаленные файлы. Т.е. в результате историю мы чистим полностью и насовсем - так, что ее впоследствии невозможно будет восстановить!
CCleaner
Официальный сайт программы:
CCleaner - одна из лучших утилит для быстрой и эффективной очистки Windows от мусора. Утилита очень бережно подходит к своей работе - удаляет только мусорные файлы, которые не повредят работе вашей системы. Кроме своей непосредственной задачи, утилита может дефрагментировать файлы реестра (для повышения производительности), удалять не удаляемые программы, контролировать автозагрузку и пр. функции.
Рассмотрим очистку браузерной истории...
После запуска утилиты, нажмите кнопку "Анализ" - она позволит в течении минуты-другой оценить степень "загрязненности" Windows различной мусорной информацией (временные файлы, битые ярлыки, хвосты в реестре, кэш браузеров и т.д.).
В моем случае, CCleaner нашла порядка 21 408 МБ мусора - что, согласитесь, не мало!
Обратите внимание, в меню слева показывается, какие браузеры будут очищены. Если вы не хотите чистить историю в определенном браузере - снимите напротив него галочки.
Для начала чистки - нажмите одноименную кнопку снизу (см. скриншот ниже).
Очищаем 21 408 МБ мусора
Чтобы историю нельзя было восстановить...
Если вы хотите, чтобы вашу историю не смогли восстановить с помощью спец. программ (например, такими: ), нужно сделать еще одну операцию - затереть нулями свободное место.
Суть здесь в чем...
Вы не замечали, что копирование информации на диск длится долго, а удаление - 1-2 сек. и файла нет. Почему так?
Дело в том, что при удалении файла, Windows просто начинает считать, что по этому адресу на диске у нее ничего нет, и в любой момент туда можно записать новую информацию. НО! Сам-то файл, до определенного момента, никуда с диска не исчезает, и пока это место на диске не будет перезаписано - его можно восстановить.
Операция затирания свободного места - как раз пройдется по таким участкам на диске, и забьет их "нулями", чтобы уже нечего было восстанавливать...
Таким образом, для полного удаления истории, после того, как программа вам отрапортует об успешном завершении операции очистки, зайдите в раздел "Сервис/Стирание дисков" и выберите следующие параметры:
- только свободное место (с занятого мы же уже удалили историю);
- простая перезапись (самый простой вариант - и быстро, и довольно-таки надежно);
- локальный диск "C:\" (указывайте тот диск, где у вас установлен браузер).
Операция стирания может длиться достаточно долго - на диск в 1 ТБ может потребоваться 1-2 часа. Но, обычно, все же системный диск с Windows делают меньшего размера, а потому операция проходит значительно быстрее. В любом случае, если вы беспокоитесь за историю - лишних 10-20 минут не играют большой роли...
ДОПОЛНЕНИЕ!
Есть еще один важный момент. В некоторых браузерах включена по умолчанию одна очень интересная функция: синхронизация истории (например, она есть в Chrome). И если вы зарегистрированы и авторизованы в браузере - то вся история не только копится у вас на жестком диске, но и на серверах Google (данные время от времени, отправляются в облако).
Таким образом, удалив всю историю на диске, а затем открыв браузер - вы можете увидеть, что история никуда не пропала, весь журнал посещений будет заполнен, как и прежде. Поэтому, перед очисткой, рекомендую отключить синхронизацию истории в браузере.
В Chrome это делается достаточно просто, нужно:
- либо открыть "Настройки/синхронизация" и выключить синхронизацию;
- либо открыть страничку chrome://settings/syncSetup , и аналогично сдвинуть ползунок на выкл.
Отключение синхронизации истории в Chrome (Настройки/синхронизация)
После этой отключенной опции - история не будет восстанавливаться после ее удаления с диска. Можно спасть спокойно ...
Важно!
Хоть мы и удалили историю полностью, но есть еще некоторые способы, которые помогают частично узнать, какие веб-ресурсы вы посещали. О том, как это можно сделать, я рассказывал в одной из своих статей, ссылку на нее привожу ниже (рекомендую ознакомиться).
Как посмотреть историю посещения сайтов, даже если она удалена -
Ручная
При этом способе не забывайте, что на диске останется информация, которую можно восстановить с помощью спец. программ (т.к. без сторонних утилит нельзя "забить" нулями свободное место на HDD).
Пожалуй, единственный плюс этого способа: не нужно скачивать и устанавливать дополнительные программы...
Chrome
В браузере Chrome есть три способа, чтобы войти в журнал истории посещения сайтов:
Для очистки истории, просто нажмите одноименную ссылку в меню слева. См. скриншот ниже.
Для открытия окна быстрой очистки истории в Chrome предусмотрено специальное сочетание клавиш - Ctrl+Shift+Del . Окно, открываемое после этого нажатия, показано ниже.
Если вы не хотите, чтобы Chrome запоминал историю - включите режим инкогнито (сочетание кнопок Ctrl+Shift+N ) - либо выберите данную опцию в настройках. Браузер откроет новое окно - которое будет защищено от прослеживания...
Также не забывайте о том, что для полной зачистки всех следов - необходимо затереть свободное место с помощью спец. утилит. Об этом я рассказал в первой части статьи!
Opera
- Для быстрой очистки истории - нажмите Ctrl+Shift+Del . Сочетание такое же, как в Chrome.
- Чтобы открыть историю: нажмите сочетание кнопок Ctrl+H, либо откройте меню "O --> история" (прим.: "O" - красный кружок в левом верхнем углу). См. скриншот ниже.
Firefox
Microsoft Edge
Дополнение!
История посещений в браузере на Андроид: как ее посмотреть и очистить (в Chrome, Яндекс браузере, Opera) -
Вот, собственно, и всё. Дополнения приветствуются.
Как очистить историю Windows с помощью программы Cleaner?Cleaner – малоизвестная для многих пользователей программа, однако она очень полезная и достаточно проста в использовании. Предназначается она для поиска действий пользователя в системе Windows, а также для дальнейшего удаления всей истории на персональном компьютере.
Программа позволяет быстро и качественно замести все следы, улучшить работоспособность пк, оптимизировать файлы, а также увеличить объем места на жестких дисках.
Как использовать программу Cleaner для очистки истории Windows
Для того, чтобы начать использовать Cleaner, ее необходимо скачать в интернете. Программа не требует установки и сразу запускается в рабочем режиме.Изначально программа имеет такой вид.
Cleaner имеет такие возможности:
– Полная чистка пк
– Удаление истории в Windows и очистка кеша
– Удаление информации в интернет, в браузерах, а также на всем пк.
– Быстрая очистка всей системы
– Удаление подкаченных файлов
– Очистка журналов браузера и полное уничтожений истории пользования.
Необходимо помнить, что Cleaner – это отдельное приложение для компьютера, которое помогает очистить всю историю в windows. Она имеет схожее название с другой программой. Поэтому программу Cleaner можно легко перепутать с другим приложениям для оптимизации компьютера – CCleaner.
Для того, чтоб очистить историю Windows с помощью Cleaner, необходимо:
1. Запустить программу и ознакомиться с ее интерфейсом.
2. После чего выбрать куда добавить ярлык данной программы и разобраться с другими настройками.
3. Выбрать очистку логов.
Сделать это можно мышкой, выбрав необходимые пункты.
4. После выбранных логов, нажать кнопку «очистить».
5. Дождаться анализа и очистки файлов.
6. Закрыть приложение или свернуть.
Данная процедура поможет оптимизировать вашу систему, улучшить работоспособность компьютера, а также почистить историю Windows. Выполнять такую процедуру можно в любое время или когда срочно нужно почистить всю историю. Программа работает очень быстро и является бесплатной для любого пользователя.
Как можно заметить, Cleaner достаточно удобная и очень простая в использовании программа, которая выполнят большой объем работы за короткий промежуток времени. Именно по этим причинам, каждый пользователь обязан иметь на своем пк программу Cleaner, которая будет использоваться в качестве рабочего процесса для очистки Windows.
Скачать Cleaner – http://soft-arhiv.com/load/cleaner
Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS - все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.
1. Очистка списков недавних мест и программ
Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 - часто используемых) программ находится в главном меню, а список недавних мест - в проводнике.
Список часто используемых папок и последних файлов
Как отключить это безобразие? В Windows 7 - щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».
Отключаем хранение списка последних программ в Windows 7
Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:
cd %appdata%\Microsoft\Windows\Recent
echo y | del *.*
Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:
cd %appdata%\microsoft\windows\recent\automaticdestinations\
echo y | del *.*
Далее эти строчки пригодятся нам, когда будем писать собственный скрипт для очистки системы от следов нашего пребывания в ней.
Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».
Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.
Отключение хранения списка программ в Windows 10
Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:
- «Очистка списка недавно использовавшихся программ для новых пользователей»;
- «Очистить журнал недавно открывавшихся документов при выходе»;
- «Очистить журнал уведомлений на плитке при выходе»;
- «Удалить список программ, закрепленных в меню „Пуск“».
Групповая политика
Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».
Параметры папок Windows 10
Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик - никуда.
2. Очистка списка USB-накопителей
На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный - бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы. Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\ Вот они - все накопители, которые ты подключал к своему компу.
Раздел реестра с историей подключения накопителей
Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».
Упс...
Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.
Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR
и USB
продолжают содержать информацию о подключавшихся носителях.
Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.
USB Oblivion
Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.
3. Очистка кеша и истории браузеров
Третий пункт в нашем туду - очистка кеша и журнала браузеров. Тут сложностей никаких - каждый браузер позволяет сбросить список недавно посещенных сайтов.Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!
RDP клиент в Windows (mstsc.exe) при каждом успешном соединении с удаленным компьютером сохраняет в системе его имя (или ip адрес) и имя пользователя, под которым был выполнен вход. При следующем запуске клиент RDP предлагает пользователю выбрать одно из подключений, которыми он уже пользовался ранее. Пользователь может выбрать из списка имя удаленного rdp сервера, и клиент автоматически подставляет используемое ранее для входа имя пользователя.
Это удобно с точки зрения конечного пользователя, однако несекьюрно с точки зрения безопасности, особенно когда rdp соединение инициируется с общедоступного или недоверенного компьютера.
Информация о терминальных сессиях хранится индивидуально для каждого пользователя компьютера в его профиле, т.е. пользователь (подразумевается рядовой пользователь, а не администратор) не сможет просмотреть историю подключений другого пользователя.
В этой статье мы покажем, где в Windows хранится история подключений к удаленным рабочим столам и сохраненные пароли, и каким образом можно эту историю очистить.
Удаление журнала RDP подключений из реестра системы
Информация о всех RDP подключениях хранится в реестре каждого пользователя. Удалить компьютер(ы) из списка истории rdp подключений штатными средствами Windows не получится, придется вручную удалять ключи в системном реестре.
Примечание . Описанная методика очистки истории терминальных rdp подключений работает как на всех версиях Windows XP, Vista, Windows 7, Windows 8 (как ) и Windows 10, так и серверных платформах Windows Server 2003/2008/2012/2016.
Очистка истории (логов) RDP подключений с помощью скрипта
Выше мы разобрали методику «ручной» очистки истории соединений. Однако делать это вручную (особенно на нескольких компьютерах) – занятие достаточно долгое. Поэтому мы предлагаем небольшой скрипт (bat-файл), который позволяет автоматически очищать историю подключений к удаленным рабочим столам.
Для автоматизации очистки истории rdp, данный скрипт можно поместить в автозагрузку, либо распространить его на компьютеры пользователей с помощью групповой политики.
@echo off reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /f reg add "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" cd %userprofile%\documents\ attrib Default.rdp -s -h del Default.rdp
Последовательно разберем все действия скрипта:
- Отключаем вывод информации в консоль
- Удаляем все значения в ветке HKCU\Software\Microsoft\Terminal Server Client\Default (очищаем список последних rdp соединений)
- Удаляем все содержимое ветки HKCU\Software\Microsoft\Terminal Server Client\Servers (очистка истории rdp подключений и сохраненных имен пользователей)
- Пересоздаем удаленную ранее ветку
- Переходим в каталог с файлом Default.rdp. Отметим, что в данном случае путь к папке «Документы» будет отличаться в зависимости от версии и языка Windows. В данном примере указан путь для Windows 7 En, для XP RUS – он будет выглядеть cd %userprofile%\”Мои документы”, для XP ENG - cd %userprofile%\”My Documents” и т.д.
- Меняем атрибуты файла Default.rdp — по умолчанию он является системным и скрытым ()
- Удаляем файл Default.rdp
Кроме того, очистить историю подключений RDP можно с помощью следующего PowerShell скрипта:
Get-ChildItem "HKCU:\Software\Microsoft\Terminal Server Client" -Recurse | Remove-ItemProperty -Name UsernameHint -Ea 0
Remove-Item -Path "HKCU:\Software\Microsoft\Terminal Server Client\servers" -Recurse 2>&1 | Out-Null
Remove-ItemProperty -Path "HKCU:\Software\Microsoft\Terminal Server Client\Default" "MR*" 2>&1 | Out-Null
$docsfoldes = ::getfolderpath("mydocuments") + "\Default.rdp"
remove-item $docsfoldes -Force 2>&1 | Out-Null
Примечание . Кстати, функция очистка логов RDC встроена во многие «чистильщики» системы и реестра, такие как, CCCleaner и т.д.
В том случае, если в Windows необходимо полностью заблокировать ведение истории подключений удаленного рабочего стола, можно попробовать запретить системе запись в данную ветку реестра (но, стоит понимать, что это уже unsupported configuration…).
Удаление сохраненных RDP паролей
В том случае, если при установке удалённого RDP подключения, перед вводом пароля пользователь поставил галку Remember Me / Запомнить меня, то имя пользователя и пароль будут сохранены в системном менеджере паролей системы (Credential Manager). При следующем подключении к этому же компьютеру, RDP клиент автоматически использует сохранённый ранее пароль для авторизации на удаленном компьютере.
Удалить данный пароль можно прямо из окна клиента mstsc.exe. Выберите в списке подключений тоже самое подключение, и нажмите на кнопку Delete . Далее подтвердите удаление сохраненного пароля.
Либо можно удалить сохраненный пароль непосредственно из . Откройте в панель управления и перейдите в раздел Control Panel\User Accounts\Credential Manager. Выберите Manage Windows Credentials и в списке сохранённых паролей найдите имя компьютера (в формате TERMSRV/192.168.1.100). Разверните найденный элемент и нажмите на кнопку Remove .
В доменной среде запретить сохранение паролей для RDP подключений можно с помощью политики Network access : Do not allow storage of passwords and credentials for network authentication (см. ).
