“Жить надо так, чтобы не было скучно тому негласному наблюдению, которое за нами установлено…”
Как наши компьютеры за нами следят?
Компьютер – точная машина, следящая за тем Что? Где? Когда? Вы делали.
Папка Recent – В чём подвох?
Обычно эту папку не так просто найти на просторах жёсткого диска. Иногда, пользователи годами работают на компе и не знают о ней!
Чтобы увидеть эту следящую папку необходимо активировать функцию показа скрытых файлов и папок. Делается это так.
Для Windows XP.
Выделяем одним щелчком мыши диск, скрытые файлы которого хотите увидеть, например, диск C:
Затем на панели меню выбираем: "Сервис" – "Свойства папки". Появится небольшое окно настроек.
Далее в этом окне щёлкните вкладку “Вид”. Найдите пункт “Скрытые файлы и папки”
В подпункте обозначьте "Показывать скрытые файлы и папки" и для подтверждения “Применить” — “ОК”
Чтобы зафиксировать результат, открываем диск C: и смотрим. Должны появиться “прозрачные” файлы и папки.
Если скрытые папки не появились, то, может, что-то не так сделали, естественно, можно повторить. Возможно, Ваш компьютер заражен вирусом. Как правило, вирус блокирует отображение скрытых папок, чтобы скрыть свои злобные делишки. Особенно этот приём любят вирусы-черви. После зачистки от вируса можно увидеть кучу скрытых файлов, созданных червем. Этот скрытый мусор засоряет компьютер. Устранить самостоятельно такую проблему не сложно, необходимо применить специальные утилиты или установить хороший антивирус.
Продолжаем охоту за папкой Recent.
Открываем на диске C: папку Documents & Settings.
Далее увидим папки: All Users (Все пользователи), Default User (Пользователь по умолчанию) и папку пользователя.
Название папки пользователя может быть разное, её и открываем. Узнать, как называется папка пользователя можно следующим образом.
Кликаем правой кнопкой мыши на значке "Мой компьютер", затем — "Свойства".
В графе пользователь указано имя. Под таким же именем и прописана папка пользователя.
Открываем папку пользователя. Вот оно! “Недавние документы”,по-другому Recent (Недавние). 
Открыв папку Recent, мы увидим ярлыки тех документов, по которым шарились совсем недавно. Поверьте, если Вы работаете за компьютером не один, то найдёте много интересного! Кто-то смотрел клубничку, кто-то читал электронную книгу, кто-то верстал свой шедевр в Photoshop`e. Кликнув два раза по этим ярлыкам Вы откроете данный файл, если его не удалили. Кстати, в папке Default User есть тоже “Недавние документы”
Заметаем следы.
Чтобы скрыть следы своих похождений по просторам Windows, выделяем все ярлыки, и удаляем, не забыв почистить Корзину.
Также для очистки папки recent можно воспользоваться специализированными программами, например, такой как CCleaner.
Тип файла Windows Jump List File
| Разработчик | Microsoft |
| Категория | Системные файлы |
| Формат | Binary |
Binary
This file is saved in a binary format, which requires a specific program to read its contents.
.AUTOMATICDESTINATIONS-MS вариант №
Файл AUTOMATICDESTINATIONS-MS — это файл списка переходов, используемый операционной системой Windows 7 (ОС Windows 7). Он содержит информацию об используемом приложении, которое закреплено на панели задач пользователя, временных меток и путях к элементам (документам, веб-страницам, изображениям и т. Д.), Которые недавно получили доступ к программе, закрепленной на панели задач пользователя.
Функция списка переходов появилась в Windows 7 и позволяет быстро просматривать элементы, недавно отредактированные программой, прикрепленной к панели задач, просто щелкнув правой кнопкой мыши значок. Когда вы щелкните правой кнопкой мыши значок прикрепленной программы на панели задач, над списком появится список переходов. Например, если Windows Media Player закреплен на панели задач, и вы недавно просмотрели несколько изображений .JPG , они появятся при просмотре списка переходов для программы. То же самое относится к веб-браузерам, таким как Internet Explorer или Google Chrome, но вместо изображений он, скорее всего, покажет недавно просмотренные веб-страницы.
Файл AUTOMATICDESTINATIONS-MS создается при использовании программы, закрепленной на панели задач. Путь к этому конкретному файлу и метке времени сохраняется в файле AUTOMATICDESTINATIONS-MS, а затем ссылается на ОС Windows 7, когда пользователь щелкает правой кнопкой по закрепленной программе.
Вы, скорее всего, никогда не увидите AUTOMATICDESTINATIONS-MS файл, так как он ссылается на ОС, но если вам нужно перейти к файлу, он находится в следующем каталоге:
Пользователи \% USERNAME% AppData Роуминг Microsoft Windows Недавние Автоматические определения
Windows
О AUTOMATICDESTINATIONS-MS файлах
Наша цель — помочь вам понять за что отвечает файл с расширением * .automaticdestinations-ms и как его открыть.
Тип файла Windows Jump List File, описания программ для Mac, Windows, Linux, Android и iOS, перечисленные на этой странице, были индивидуально исследованы и проверены командой FileExt. Мы стремимся к 100-процентной точности и публикуем только информацию о форматах файлов, которые мы тестировали и проверяли.
Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS — все это помогает узнать, что делал пользователь. Lizard Squad составил пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи вы найдете несколько скриптов, которые помогут вам автоматически поддерживать чистоту на своей машине.
1. Очистка списков недавних мест и программ
Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.
Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».
Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого откройте командную строку и выполните две команды:
Также не помешает удалить содержимое каталога %appdata%microsoftwindows
ecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:
Далее эти строчки пригодятся нам, когда будем писать собственный скрипт для очистки системы от следов нашего пребывания в ней.
Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».
Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Откройте его и перейдите в раздел «Персонализация», пункт «Пуск». Отключите все, что там есть.
Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Откройте gpedit.msc и перейдите в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включите следующие политики:
- «Очистка списка недавно использовавшихся программ для новых пользователей»;
- «Очистить журнал недавно открывавшихся документов при выходе»;
- «Очистить журнал уведомлений на плитке при выходе»;
- «Удалить список программ, закрепленных в меню „Пуск“».
Очистить недавние места в Windows 10 проще, чем в «семерке». Откройте проводник, перейдите на вкладку «Вид» и нажмите кнопку «Параметры». В появившемся окне отключите параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудьте нажать кнопку «Очистить».
Как видите, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.
2. Очистка списка USB-накопителей
На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.
Мы ни в коем случае не советуем вам пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляните в следующие разделы реестра:
Вот они — все накопители, которые вы подключали к своему компу.
Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что вы ничего не удалите даже в «семерке», не говоря уже о «десятке».
Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда мы выполняли операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.
Если вам по каким-то причинам понадобится сделать все вручную, то ищите по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за вас. На некоторых форумах для этого рекомендуют USBDeview. Однако, мы ее протестировали и заявляем, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.
Можем порекомендовать программу USB Oblivion. Запустите ее, поставьте галочку «Произвести реальную очистку». Параметр «Сохранить .reg-файл отмены» можете включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.
Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.
3. Очистка кеша и истории браузеров
Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.
Edge. Очистить список загруженных файлов и все журналы можно с помощью «Концентратора». Просто щелкните соответствующие ссылки. При очистке журнала нужно выбрать все чекбоксы и нажать кнопку «Очистить».
Firefox. Откройте настройки, перейдите в раздел «Приватность», нажмите ссылку «Удалить вашу недавнюю историю», выбери «Все», нажмите кнопку «Удалить сейчас».
Chrome. Нажмите Ctrl + Shift + Del, на появившейся странице выберите очистку за все время, отметьте все чекбоксы и нажмите кнопку «Очистить историю».
Opera. Выберите «Меню (Opera) → Настройки → Удалить личные данные». Принцип тот же — выбираем все, нажимаем кнопку «Удалить».
IE. Да кто его использует? Если что, рекомендации вы найдете на сайте Microsoft.
В результате вы не только сотрете следы, но и слегка освободите диск. Чтобы не чистить заново, можете продолжить пользоваться браузером в режиме инкогнито. Конечно, админ при желании заметит лог на шлюзе, но на вашем компьютере все будет чисто. Оптимальное решение — использовать Tor. В этом случае даже админ не увидит, какие сайты вы посещаете (при условии, что за вашей спиной нет камеры наблюдения).
Если вы используете не один браузер, а несколько и чистить нужно периодически, то можно использовать одну из специализированных утилит. Мы протестировали Free History Eraser, и результат оказался средним: что-то почищено, что-то нет (журнал Edge, к примеру, остался нетронутым). Так что в важных случаях не забывайте проверить вручную.
4. Удаляем записи DNS
Узнать, какие сайты вы посещали, можно не только из журнала браузера, но еще и из кеша DNS. Когда вы вводите адрес сайта в браузере, ваш компьютер обращается к DNS, чтобы превратить имя сайта в IP-адрес. Кеш полученных ранее имен хранится у вас локально. Просмотреть его можно командой ipconfig /displaydns . Вывод показывать не будем, он слишком длинный. Для очистки этого кеша используется другая команда — ipconfig /flushdns .
5. Очистка Flash Cookies
За вами следят все кому не лень. Даже Flash — и тот отслеживает ваши посещения. Flash Cookies собираются в каталоге %appdata%MacromediaFlash Player#SharedObjects. Что с ним сделать, вы уже догадались — удалять. Для скриптования этого процесса пригодятся вот эти две строчки:
6. Удаление списка последних документов Microsoft Office
Для удобства пользователей список последних документов хранят все программы офисного пакета. Чтобы пресечь это безобразие, в новых версиях Office нужно в параметрах перейти в раздел «Дополнительно», установить число последних документов равным единице (обратите внимание — на скриншоте есть два параметра, которые нужно поменять на единицу). Значение 0 программа установить не позволит, поэтому последним нужно будет открыть какой-нибудь безобидный файл.
В более старых версиях на вкладке «Общие» окна параметров можно либо тоже установить значение 1 , либо вообще отключить параметр «Помнить список из N файлов».
7. Автоматизируем очистку с помощью спецсофта
Обратите внимание, что нам нужна именно версия CCleaner Desktop, а не CCleaner Cloud. Последняя стоит денег, и ее набор функций значительно шире, чем нам нужно. Переходим по ссылке и выбираем версию Free.
Чем нам нравится CCleaner — так это тем, что он:
- поддерживает последние версии Windows, последние версии браузеров, в том числе Edge (в отличие от Free History Eraser);
- может очистить не только систему, но и приложения;
- может работать в режиме пакетной обработки — чуть ниже мы покажем, как это реализуется.
Пользоваться программой проще простого — выберите те элементы, которые хотите очистить, и нажмите кнопку «Очистка».
Есть и еще одна программа для очистки всей системы — Windows Cleaner. Правда, на ее сайте указано, что она поддерживает только системы до Windows 8 включительно. Действительно, в Windows 10 программа не работала так, как нужно (во всяком случае, с очисткой журнала Edge она не справилась). Но на более старых «Окнах» она вполне имеет право на существование.
8. Реальное удаление файлов
Все мы знаем, что при удалении файл на самом деле не стирается. Удаляется только запись о нем, а сами данные все еще продолжают существовать где-то на диске. Поэтому для полного удаления информации нужно использовать специальные утилиты, которые затирают свободное пространство диска нулями или случайными данными. После этого восстановить файлы не получится. В предыдущих шагах мы уже много чего удаляли, поэтому самое время затереть свободное пространство, чтобы нельзя было восстановить вообще ничего.
Существует много утилит для затирания информации. Но мы будем использовать то, что уже у нас есть, а именно CCleaner. Зайдите в «Сервис → Стирание дисков», выберите диск, который хотите очистить от недобитых файлов, укажите стирать «Только свободное место» и задайте способ стирания. Приложение поддерживает несколько стандартов стирания — от самого простого, подразумевающего одну перезапись, до метода Гутмана (35 проходов).
Из конкурентов CCleaner интересна, к примеру, программа BCWipe — она может не только стирать свободное пространство, но и удалять файл подкачки, который также может содержать конфиденциальную информацию. BCWipe стоит денег, но для одноразового стирания подойдет и trial-версия.
9. Создаем bat-файл для очистки всего
Теперь попытаемся автоматизировать некоторые описанные ранее операции. Начнем с удаления файлов из каталога Recent. Удалять командой del, как было показано выше, можно, но лучше сразу использовать CCleaner для безопасного удаления.
К сожалению, CCleaner нельзя вызвать так, чтобы он почистил в режиме командной строки все свободное пространство, поэтому придется удалять файлы через него, а не командой del или же использовать команду del, а потом вручную запустить его и вызвать очистку свободного пространства. Последний параметр (1) означает удаление с тремя проходами. Это оптимальный режим, поскольку с одним проходом (0) — слишком просто, а все остальные — слишком долго. С полным перечнем параметров командной строки CCleaner можно ознакомиться на сайте разработчиков.
Из командной строки можно чистить и список USB-накопителей при помощи USB Oblivion:
Первый параметр запускает реальную очистку, а не симуляцию. Второй — работу в автоматическом режиме (вам не придется нажимать кнопку), файлы .reg сохраняться не будут ( -nosave ), а параметр -silent означает работу в тихом режиме — как раз для командной строки.
Далее нужно запустить CCleaner с параметром /AUTO для автоматической очистки по умолчанию. Это не очистит кеш DNS, так что придется сделать это вручную:
В итоге у нас получился вот такой сценарий:
10. Создаем AutoHotkey-скрипт для очистки всего
Теперь напишем еще один скрипт. Он будет открывать браузер Chrome в режиме инкогнито, а после окончания сессии (будет задан WinWaitClose) запускать CCleaner для автоматической очистки — будет удален кеш браузера и временные файлы. После этого очистим еще и кеш DNS.
Если вы используете Firefox, измените первую строчку, указав путь к Firefox и параметр -private вместо –incognito . Для запуска скрипта можете использовать AutoHotkey.
