Die Computer werden von einem Betriebssystem verwaltet (in diesem Fall handelt es sich um Windows), auf dem einige Programme und Anwendungen ausgeführt werden, die während ihrer normalen Verwendung verschiedene Informationen und Daten speichern, häufig ohne dass der Benutzer davon Kenntnis hat. Das heißt, wenn ein Fremder einen Computer in Besitz nimmt, der nicht sein eigener ist, kann er alle von den verschiedenen Programmen und dem Betriebssystem gespeicherten Informationen lesen und anzeigen und somit die Vergangenheit eines PCs analysieren .
In diesem Beitrag sehen wir eine Zusammenfassung darüber, wie Sie alles über die jüngste Verwendung des PCs, die neuesten Aktivitäten zu Programmen und Dateien erfahren und wie Sie verhindern können, dass der Computer Informationen speichert oder bei Bedarf löscht, z. B. wenn Sie Ihren Computer ausleihen Jemand (Nach den Cybersicherheitsgesetzen ist jemand, der physischen Zugriff auf Ihren PC hat, nicht mehr Ihr Computer).
1) Zeigen Sie die gelöschten Dateien an .
Wenn Sie Dateien löschen, indem Sie den Papierkorb leeren, werden sie nicht wirklich gelöscht. Nur dem System wird mitgeteilt, dass der von ihnen belegte Speicherplatz als frei und mit anderen Daten wiederbeschreibbar angesehen werden kann.
Solange dieser Speicherplatz nicht neu geschrieben wird, können die Dateien, die Windows nicht mehr sieht, von einigen Programmen problemlos wiederhergestellt werden.
Windows löscht die gelöschten Dateien nicht vollständig, da sonst das Löschen langsam und zeitaufwändig wäre. Es ist viel schneller, als die Verweise auf diese Dateien zu löschen, als die Datei selbst.
Wie in einem anderen Beitrag zu sehen ist, sind die besten Programme zum Wiederherstellen gelöschter oder gelöschter Dateien :
Recuva
PC-Inspektor Dateiwiederherstellung
Diskdigger
Glary Undelete
Undelete Plus
Panda Erholung
Umgekehrt können Sie den freien Speicherplatz bereinigen und alle gelöschten Dateien dauerhaft löschen, indem Sie sie mehrmals überschreiben und nicht wiederherstellbar machen.
Sie können daher ein Programm wie das oben genannte Ccleaner mit seinem Tool zum Zurückfordern des freien Speicherplatzes des Laufwerks oder andere Programme wie Eraser verwenden, um Dateien sicher und endgültig zu löschen .
2) Das Web und der Browserverlauf wurden mehrmals mit ausführlichen Anleitungen besprochen, um privat oder inkognito zu surfen, um zu vermeiden, dass Daten vom Computer gespeichert werden, und um Spuren des Webbrowsings zu löschen und zwischengespeicherte Dateien und Cookies in Firefox, Chrome zu entfernen, Internet Explorer .
Webbrowser zeichnen alle besuchten Websites in einem Verlauf auf, der in einigen internen Ordnern des Systems gespeichert ist.
Mit verschiedenen Tools können Sie die Informationen aus dem Cache extrahieren und sehen, welche Websites kürzlich auf diesem PC durchsucht wurden und welche auf den Computer heruntergeladen wurden.
Zu den einfachsten Programmen zum Anzeigen des Website-Verlaufs gehören:
Programme zum Anzeigen von Site-Anmeldungen und -Kennwörtern
Firefox Cache Viewer
Google Chrome Cache-Ansicht
Video-Cache-Ansicht
IE Cache Viewer
Opera-Cache-Ansicht
3) Neueste Elemente
Ein Bereich von Windows, in dem Sie viele Informationen zur Verwendung Ihres Computers erhalten können, ist die Liste der zuletzt geöffneten, geänderten und kürzlich erstellten Dateien und der zuletzt verwendeten Programme .
Sie können auf diese Informationen direkt über das Windows-Startmenü oder für jedes Programm über das Menü Datei zugreifen, in dem häufig der Verlauf der zuletzt geöffneten Dateien aufgeführt ist.
Noch besser ist, dass Sie die folgenden kostenlosen und portablen Programme verwenden können, um jede historische Liste der auf dem PC durchgeführten Vorgänge anzuzeigen:
- ExecutedProgramsList für die Liste der geöffneten ausführbaren Dateien und damit der neuesten auf dem PC verwendeten Programme
- LastActivityView listet Ereignisse und Aktivitäten auf dem System auf, einschließlich Aktivitäten für Dateien und Ordner sowie Softwareinstallationen.
- OpenSaveFilesView listet alle geöffneten und gespeicherten Dateien auf.
- TurnedOnTimesView analysiert das Windows-Ereignisprotokoll, um die Ein- und Ausschaltzeiten des Computers zu ermitteln.
- USBDeview listet alle neuesten USB-Geräte auf, die an den Computer angeschlossen sind
- WiFiHistoryView, um die WLAN-Netzwerke anzuzeigen, mit denen der PC in der Vergangenheit verbunden war.
Um zu verhindern, dass Windows zuletzt verwendete Dateien anzeigt, klicken Sie mit der rechten Maustaste auf das Startmenü unten links, greifen Sie auf die Eigenschaften zu und klicken Sie auf der Registerkarte Startmenü auf die Schaltfläche Anpassen und deaktivieren Sie die Option Letzte Elemente.
Um den Verwendungsverlauf der Programme zu löschen, müssen Sie stattdessen eines der Programme verwenden, die die Reinigung des Windows-Computers als üblicher Ccleaner durchführen, oder andere, die auch die Registrierungsschlüssel löschen.
Schließlich erinnere ich mich in einem anderen Artikel daran, dass es forensische Computerprogramme gibt, die die gesamte Aktivität und die frühere Verwendung eines Computers visualisieren, sofern nicht alle Spuren gelöscht wurden.
Wenn Sie dagegen Dateien auf Ihrem Computer wirklich ausblenden möchten, können Sie ein Programm wie TrueCrypt verwenden, das am besten zum Schutz von Dateien und Ordnern mit Kennwörtern geeignet ist.
