2014-08-27 12:00补充更新
博客很久没有更新了。我没想到两年前写的这个小程序会被很使用,但是,一方面,很仍然对该工具的使用有误解,另一方面,总有64位。系统用户告诉我为什么该程序不能在64位系统上使用?如何解决这个问题呢?诸如此类的问题在这里得到回答。
Q0:该程序的最新版本是什么?
A0:最新版本为V1.2 Build20100731,没有后续版本,将来可能会有更新。
问题1:此擦除工具有什么作用?
A1:此程序主要用于清理IE浏览器(包括所有IE核心浏览器,不包括FireFox,Chrome和基于Chrome核心的浏览器,但FireFox,Chrome IE插件也在此范围内)硬盘上的Internet痕迹将被完全清除,可以通过ViewUrl和Saker Falcon等检查工具进行检查,以达到反取证的效果。
Q2:这种互联网痕迹难于清除吗?为什么?
A2:如果您可以区分“已删除文件”和“切碎文件”之间的区别,那么理解我在下面所说的内容将不难。同样,如果您对Windows有一定的了解,则知道IE的Internet访问记录存储在Index.dat文件中。您可以直接删除文件以清除Internet历史记录吗?答案是不。切碎文件呢?大部分可以删除,但是不够彻底。由于经常出于各种原因(例如重新安装系统)而重写和重建Index.dat文件,因此无效的Index.dat的内容仍将保留在硬盘上,该硬盘包含许多以前的Internet记录。这些记录保存在硬盘上,但它们可能不属于任何文件,或者可能在某些文件的间隙中。简而言之,这些记录无法通过“文件”级别清除。重新安装系统或格式化无法清除这些记录。记录下来(这就是为什么每个人都认为机密性检查软件非常强大的原因)。必须通过磁盘层来解决。清除整个磁盘或分区可以清除,但是无法擦除正在运行的系统,并且成本太高。它太大,需要太长时间才能频繁擦除。开发该工具就是为了解决这个问题。
Q3:为什么我认为该工具比其他类似工具具有更彻底的清洁效果?
A3:您可以使用任何您认为可以用来清理系统中Internet记录的类似工具(例如360 Trace Cleaner,Optimizer,Super Rabbit,Windows Trace Cleaner,CCleaner等),然后使用此工具进行扫描Internet记录,如果您仍然可以扫描Internet记录,您将相信我所说的话。或者您可以使用ViewUrl工具进行检查,效果相似。

Q4:什么时候需要此擦除工具?我在家的电脑通常可以上网并玩游戏,我需要吗?
A4:首先,在敏感部门工作的人使用的计算机专用于特殊飞机,并且根据法规不允许访问Internet,或者您访问了不应该使用的网站,并且进行了检查。更加严格(尤其是政府部门,科研部门),那么您可能需要此工具来解决您的紧急需求。普通家庭用户清理Internet痕迹实际上是在清理IE临时文件以释放磁盘空间,并且不需要达到取证的水平,因此普通家庭用户不需要使用此工具,只需使用普通系统清理工具
Q5:听说“ No Trace”软件也很好。与该擦除工具相比有何不同?
A6:“无痕迹”确实是一种非常好的痕迹清除工具,它具有全面的功能,广泛的擦除功能并支持国际安全擦除标准。它还可以更彻底地清除当前系统的痕迹。被它擦除的痕迹无法恢复,但是不幸的是,“无痕迹”只能清除当前系统的痕迹,而不能清除硬盘上剩余的痕迹。为了进行清理,因此在使用“无跟踪”清理Internet跟踪之后,您仍然可以使用此程序查找Internet记录。最好的方法是使用“无阴影”执行更全面的擦除,然后使用Internet记录深度擦除工具进行深度擦除。两者结合可以达到最佳的擦除效果。
Q6:哪些系统可以使用此擦除工具?
A6:理论上可以使用32位系统,包括Win2000 / WinXP / Win2003 / Vista / Win7,但是Win8 / Win8.1 / Win10似乎在记录的存储结构中有所变化,并且Internet记录可能找不到(开发此工具时尚未发布Win8),并且不能保证运行效果和功能。
此外,该程序不支持64位系统,因为在64位系统上加载驱动程序需要签名验证,而购买签名则需要金钱。作为免费软件,我不得不放弃。
Q7:我怎么知道我的系统是32位还是64位?
A7:有些朋友不熟悉计算机操作,也不知道如何判断他们的系统是32位还是64位。最简单的方法是右键单击桌面上的“计算机”或“开始”菜单,选择“属性”,然后在新出现的计算机属性窗口中,将有几项,其中“系统类型”指示是否您当前的系统是32位或64位。

Q8:使用擦除功能时,系统提示“您的系统版本限制直接写磁盘。要继续擦除记录,您需要加载驱动程序。”怎么了?我要去哪?寻找这个驱动程序?

Q8:这只是一个告诉您要加载驱动程序的程序,并且要加载的驱动程序已经随附在其中,因此无需查找它。因此,您只需要单击“确定”。然后,程序将释放驱动程序并自行加载。如果您的360 Security Guard和其他安全软件提示有加载驱动程序的程序,请允许它。
Q9:我确定我的系统是64位的。使用此软件时,我可以检查Internet记录,但不能删除Internet记录。它提示驱动程序无法加载(错误代码:0xC000036B或0xC0000001),发生了什么?怎么回事?如何解决?


A9:从Vista开始,系统对磁盘的直接读取和写入施加了限制,因此,包括Win7在内,要使用Internet记录深度擦除工具,必须加载辅助驱动程序。但是,该驱动程序是32位的,无法在64位系统上加载,因此会出现上述错误消息,因此无法在64位系统上使用此软件直接删除它。
错误代码0xC0000001:这意味着您没有以管理员权限运行该软件,也没有加载驱动程序的权限。

错误代码0xC000036B:这意味着您的系统是64位并且无法加载32位驱动程序。
解决方案:将此程序放在硬盘上,然后将CD或U盘与WinPE系统一起使用来引导计算机,进入WinPE系统,然后在硬盘上运行擦除工具以进行擦除,因为系统处于PE环境对直接读写磁盘的程序没有限制。现在更好的PE系统包括“大白菜PE”和“老毛桃PE”,它们具有完整的驱动程序,可以快速更新,并且硬盘基本可以识别。请参阅本文末尾的下载地址。有兴趣的朋友可以直接将此工具集成到WinPE系统中,使用起来会更加方便。
Q10:使用擦除功能时,出现消息“无法打开驱动器C:\,错误原因:访问被拒绝”,这是怎么回事?

A10:在软件说明中已经强调,使用此程序需要“管理员权限”。但是,出于安全原因,Win7和其他系统默认情况下不运行具有管理员特权的程序,这导致程序特权不足并且无法正常工作。解决方案非常简单:不要直接双击运行该程序,右键单击该程序并选择“以管理员身份运行”。

Q11:使用软件时,系统提示“读取驱动器C:\时发生错误。错误原因:数据错误(循环冗余校验)”,这是什么原因?
A11:“循环冗余校验错误”的原因是,软件在读取磁盘时遇到了“坏块”,这意味着磁盘上存在不可读的区域,导致读取失败,表明您的磁盘已损坏。硬盘本身存在问题。要解决此问题,您可以尝试格式化系统并重新安装它,然后再使用此软件。目前还没有好的解决方案。
Q12:我下载了您的程序,但是360 Antivirus始终提示它是病毒。到底是怎么回事?你敢用吗?
A12:首先,请确认您的下载源是否可靠,并建议从您自己的网络磁盘()或Duotec和其他知名站点进行下载。另一方面,对于未通过白名单认证的程序,360 Anti-Virus总是会提示不安全,并且该程序使用的方法经常被病毒使用,因此会出现错误警报。只要您的下载源可靠,您就可以放心使用它并放心使用它。该程序不包含任何破坏性代码,不会对系统造成损坏。
如果还有其他疑问,请直接在此处留言,或者写到我的QQ邮箱,或者直接在QQ上留言。
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/jisuanjixue/article-355343-1.html
聪明