Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS - все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

1. Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 - часто используемых) программ находится в главном меню, а список недавних мест - в проводнике.

Как отключить это безобразие? В Windows 7 - щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:

Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:

«Очистка списка недавно использовавшихся программ для новых пользователей»;
«Очистить журнал недавно открывавшихся документов при выходе»;
«Очистить журнал уведомлений на плитке при выходе»;
«Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик - никуда.

2. Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный - бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Вот они - все накопители, которые ты подключал к своему компу.

Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

Упс…

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

3. Очистка кеша и истории браузеров

Третий пункт в нашем туду - очистка кеша и журнала браузеров. Тут сложностей никаких - каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Удалить следы своего интернет-серфинга можно с помощью специальной бесплатной утилиты Free History Eraser . Программа стирает всю информацию, по которой можно определить, где и когда пользователь бывал в интернете.

После запуска приложения в ее окне будут отображены следы пребывания в сети. Нажав кнопку Erase, можно их легко уничтожить. Программа позволяет удалить файлы журнала, cookies, временные файлы интернета, почистить файл index.dat, а также очистить список последних открытых документов и корзину.

Free History Eraser. Воспользовавшись переключателем "AutoErase is ON/OFF", можно установить автоматическое удаление сетевого "мусора"

Воспользовавшись переключателем "AutoErase is ON/OFF", можно установить автоматическое удаление сетевого "мусора". Файлы будут удалены после отключения от интернета либо после того, как будет закрыто последнее окно браузера.

Другая программа - CCleaner - позволит не только удалить файлы, являющиеся результатом интернет-серфинга, но и очистить вашу операционную систему от огромного количества временных файлов, которые накапливаются в процессе работы. Большое количество таких файлов иногда приводит к замедлению работы системы, а с помощью CCleaner вы избавитесь от этих проблем.

CCleaner стирает кэш и историю просмотров страниц в Internet Explorer, cookies, чистит index.dat, корзину, TEMP-файлы и логи, временные файлы программ-клиентов: Media Player, eMule, Kazaa, Google Toolbar, Netscape, Office XP, Nero, Adobe Acrobat, WinRAR, WinAce, WinZip. А кроме этого, что не менее важно, программа позволяет очистить системный реестр от мусора, оставляемого уже удаленными приложениями.

После запуска программы в ее окне будет отображено три вкладки. Каждая из них предназначена для очистки временных файлов определенного типа.

Утилита CCleaner

На вкладке Windows можно удалить файлы, оставшиеся от интернет-серфинга, а также списки последних просмотренных файлов или запущенных программ. Две другие вкладки предназначены для очистки временных файлов установленных приложений (вкладка "Приложения"), для проверки системного реестра и значков в главном меню и на рабочем столе. На каждой вкладке необходимо пометить разделы, которые следует удалить, после чего нажать "Запустить Cleaner". В окне программы будет отображен ход работы и список удаленных файлов.

В окне "Сервис" можно задать деинсталляцию приложений

Кроме этого, Ccleaner умеет деинсталлировать приложения. Для этого предназначен раздел "Сервис". В появившемся окне необходимо выбрать уже ненужную программу и нажать кнопку "Деинсталляция".

Удалить следы своего интернет-серфинга можно с помощью специальной бесплатной утилиты (www.smartprotector.com). Программа стирает всю информацию, по которой можно определить, где и когда пользователь бывал в интернете.

Другая программа - (www.ccleaner.com) - позволит не только удалить файлы, являющиеся результатом интернет-серфинга, но и очистить вашу операционную систему от огромного количества временных файлов, которые накапливаются в процессе работы. Большое количество таких файлов иногда приводит к замедлению работы системы, а с помощью CCleaner вы избавитесь от этих проблем.

Утилита CCleaner

В окне "Сервис" можно задать деинсталляцию приложений

Данный раздел не имеет прямого отношения к скачиванию файлов, но, раз мы заговорили о безопасности и анонимности работы в Интернете, затронем немного и эту тему. При любой работе в Интернете на компьютере остается различная информация, указывающая на то, какие сайты вы посещали, какие данные указывали в различных анкетах, какие картинки просматривали и т.д. Эта информация хранится в различных служебных и временных каталогах жесткого диска.

Если вашим компьютером пользуются несколько человек, они могут просмотреть данную информацию, что не всегда желательно. Например, вам бы наверняка не хотелось, чтобы начальство узнало, что в рабочее время вы загружали развлекательные сайты, читали анекдоты или рассматривали новинки моды. Следы деятельности в Интернете можно удалить.

Журнал посещений. Он содержит адреса и названия сайтов, которые вы посещали. Создан он для удобства, чтобы вы в любой момент могли быстро найти сайт, который просматривали неделю назад, но забыли его адрес. Но этот же журнал может служить и доказательством того, что на работе вы занимались чем угодно, но только не работой.
Кэшированные данные. Во время просмотра страниц на жесткий диск автоматически скачивается содержимое этих страниц (картинки, анимация, видео, скрипты). Все это делается для ускорения загрузки этих же страниц при следующих посещениях. Все эти картинки, анимация и другие визуальные объекты при следующих посещениях страниц будут загружаться на страницу уже не из Интернета, а с жесткого диска, что намного быстрее. Однако эти же картинки могут вас и выдать. Если кто-нибудь просмотрит каталог с кэшированными данными, то по характеру картинок, анимации и видео сможет догадаться, какого рода сайты вы посещали. Если временный каталог изобилует картинками автомобилей, вполне очевидно, что весь рабочий день вы посещали сайты, посвященные автомобилям.
Куки-файлы. Куки-файлы (cookies) - это текстовые файлы, содержащие некоторые сведения о посещенных сайтах. Также при некорректном выходе из каких-то персональных разделов на сайте (например, при некорректном выходе с персональной страницы в социальной сети) в куки-файле может остаться имя вашей учетной записи, адрес электронной почты и даже пароль. Пароль, правда, хранится в зашифрованном виде, но для опытного злоумышленника не составит большого труда его расшифровать. Также некоторые куки-файлы могут мешать входу на некоторые сайты.
Учетные записи и пароли. По вашему желанию браузер может запомнить вводимые имена учетных записей и пароли. Делается это для удобства: при частом посещении сайтов, требующих авторизации, вам не придется каждый раз вводить логины и пароли. Но это удобно, если компьютером пользуется один человек. Если кто-то еще имеет доступ к вашему компьютеру, он будет иметь доступ и к вашим учетным записям.

Все описанные выше «следы» хранятся на жестком диске в виде различных файлов. И, поскольку они являются файлами, вы можете их удалять. Причем вам не нужно вручную выискивать все эти файлы на диске: чистка выполняется средствами браузера. Рассмотрим, как это делается в популярных браузерах.

В Internet Explorer:

Нажмите кнопку Сервис (Tools) и в появившемся меню выберите команду Свойства обозревателя (Internet Options). На экране появится диалоговое окно Свойства обозревателя (Internet Options).
В появившемся диалоговом окне перейдите на вкладку Общие (General).

Нажмите кнопку Удалить (Delete) в группе История просмотра (Browsing history). Будет выполнено удаление журнала посещений, куки-файлов, кэшированных файлов, введенных ранее логинов и паролей.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно.

В Mozilla Firefox:

Нажмите кнопку Firefox и в появившемся меню выберите команду Настройки (Settings). Появится диалоговое окно настроек программы.
В появившемся диалоговом окне перейдите на вкладку Приватность (Privacy).

Щелкните мышью по ссылке Очистить вашу недавнюю историю (Clear browser history). На экране появится диалоговое окно Стирание недавней истории (Clear browser history).

В раскрывающемся списке Очистить (Clear) выберите период, за который нужно стереть журнал посещений. Например, чтобы удалить информацию о посещенных сайтах за последние два часа, выберите пункт За последние два часа (Last 2 hours). Чтобы удалить весь журнал посещений, выберите пункт Все (Аll).
Нажмите кнопку Очистить сейчас (Clear now). Журнал посещений за указанный период будет удален.
В диалоговом окне настроек Firefox щелкните мышью по ссылке Удалить отдельные куки (Clear cookies). Откроется диалоговое окно Куки (Cookies).

В появившемся диалоговом окне нажмите кнопку Удалить все куки (Delete all cookies). Обратите внимание на возможность удалять отдельные куки-файлы.
Нажмите кнопку Закрыть (Close), чтобы закрыть диалоговое окно.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно настроек Firefox.

В Opera:

Выберите команду меню Настройки => Общие настройки (Tools => Preferences). На экране появится диалоговое окно Настройки (Preferences).
В появившемся диалоговом окне перейдите на вкладку Расширенные (Advanced).
В списке, расположенном в левой части диалогового окна, выберите категорию История (History).

Поочередно нажмите кнопки Очистить (Clear) и Очистить (Empty now) в строках Помнить адресов (Addresses) и Дисковый кэш (Disk cache). Журнал посещений и кэшированные файлы будут удалены.
В списке, расположенном в левой части диалогового окна, выберите категорию Cookies.
Нажмите кнопку Управление Cookies (Manage Cookies). На экране появится диалоговое окно Управление cookie (Cookie Manager).

Выделите куки-файл, который нужно удалить.
Нажмите кнопку Удалить (Delete).
Аналогичным образом удалите другие нежелательные куки-файлы.

В Google Chrome:

Нажмите кнопку Настройка и управление Google Chrome. Появится меню.
В появившемся меню выберите команду Настройки (Settings). В окне браузера откроется вкладка настроек программы.
На появившейся вкладке перейдите в категорию История (History). Категория выбирается в списке, расположенном слева.

Нажмите кнопку Очистить историю (Clear browsing data). Появится диалоговое окно Очистка истории (Clear browsing data).
В раскрывающемся списке Удалить указанные ниже элементы (Obliterate the following items from) выберите период, за который нужно удалить данные. Чтобы выполнить полную очистку, выберите пункт За все время (The beginning of time).
Отметьте флажками типы данных, которые нужно удалить.
Нажмите кнопку Очистить историю (Clear browsing data).
Закройте вкладку настроек браузера Google Chrome.

Итак, в любом браузере предусмотрена возможность удаления любых следов деятельности в Интернете. Однако в некоторых браузерах также предусмотрен режим, при котором эти следы и не появляются. Такой режим работы называется анонимным или режимом инкогнито. При работе в анонимном режиме браузер не запоминает сайт, на который вы зашли, не кэширует никакие данные, не запоминает пароли и логины, не хранит куки-файлы. То есть, если вы хотите посетить сайт в Интернете и при этом не хотите, чтобы кто-то на вашем компьютере мог найти следы посещения этого сайта, вы можете использовать анонимный режим.

Рассмотрим, как включается анонимный режим в разных браузерах.

В Internet Explorer:

Нажмите кнопку Безопасность (Safety).
В появившемся меню выберите команду Просмотр InPrivate (InPrivate Browsing). Откроется новое окно браузера.

В левой части адресной строки появившегося окна браузера отображается надпись InPrivate. Это означает, что посещение любого сайта, открытого в данном окне, не будет оставлять никаких следов на вашем компьютере.

В Mozilla Firefox:

В верхнем меню выберите команду Файл => Новое приватное окно или нажмите кнопку Firefox. В появившемся меню выберите команду Новое приватное окно.

Сайты, посещение которых вы не хотите афишировать, нужно открывать на вкладке Приватный просмотр (Private browsing).

В Opera:

Выберите команду меню Файл => Создать приватную вкладку (File => New Private Tab) или нажмите кнопку Opera. В появившемся меню выберите команду Вкладки и окна => Создать приватную вкладку. В браузере откроется вкладка Приватная вкладка (Private Tab).
Загрузите сайт на приватной вкладке.

В Google Chrome:

Нажмите кнопку Настройка и управление Google Chrome.
В появившемся меню выберите команду Новое окно в режиме Инкогнито (New incognito window). Появится новое окно браузера. В левом верхнем углу окна будет отображаться рисунок в виде человечка в шляпе и темных очках. Это говорит о том, что данное окно браузера работает в анонимном режиме.

Любые сайты, открытые в окне анонимного просмотра, не будут оставлять следов на компьютере.

Анонимные режимы можно использовать также в тех случаях, когда вам нужно зайти в какие-то свои аккаунты (например, в аккаунт электронной почты или на персональную страницу в социальной сети) с чужого компьютера. В анонимном режиме вы можете не переживать, что ваши логины и пароли сохранятся и владелец компьютера сможет ими воспользоваться.

Прямой доступ к популярным интернет-сервисам и мобильным устройствам, что позволит им следить за всеми пользователями. Наши гаджеты и сами могут немало рассказать о похождениях хозяина. Для тех, кто хочет избежать слежки, «Лента.ру» собрала простейшие способы маскировки своего местоположения.

Слежка по умолчанию

Современные смартфоны и планшеты могут многое поведать о своих владельцах, которые порой об этом даже не подозревают. При первом запуске устройства пользователь может не отследить галочку напротив функции геолокации, и она станет записывать все его перемещения. ОС Android позволяет просмотреть его маршруты в течение дня, а также фиксирует их на Google-картах в разделе Timeline. Аналогичными функциями пользуются большинство владельцев iPhone, iPad и аппаратов на Windows Phone. Также на современных смартфонах при первом запуске предлагается включить опцию поиска смартфона в случае его потери. Это поможет найти его или даже отследить передвижения вора в случае кражи, но если для вас важно не позволить посторонним отслеживать каждый ваш шаг, следует отключить геолокационные сервисы.

Для отключения геолокации в iPhone необходимо перейти в меню «Настройки», последовательно выбрать пункты «Приватность» и «Службы геолокации», передвинуть ползунок влево и подтвердить действие во всплывающем окне. Здесь же можно настроить использование службы геолокации для различных приложений: если отключить позиционирование полностью, от многих программ не будет пользы, поэтому разумный компромисс - пункт «работать при использовании», при выходе из сервиса определение координат прекращается. Стоит помнить, что гаджеты Apple также отслеживают информацию о часто посещаемых вами местах, так что эту функцию придется отключать дополнительно («Настройки» - «Конфиденциальность» - «Службы геолокации» - «Системные службы» - «Часто посещаемые места»).

Скриншот: «Лента.ру»

На OC Android в настройках нужно выбрать «Мое местоположение» и снять галочки в пунктах отслеживания по координатам сети и спутникам GPS.

Что касается приложений, в первую очередь стоит обратить внимание на мобильные клиенты Facebook Messenger, социальной сети «ВКонтакте» и фотоприложения Instagram: им вовсе не обязательно знать, где вы сейчас находитесь. Увы, сейчас практически любое приложение хранит данные о вашем местонахождении.

Слово как улика

Нежелательно также, чтобы в руки третьих лиц попала ваша личная переписка. Стопроцентной гарантии ее сохранности не может дать даже самый надежный пароль, но кардинально затруднит доступ к ней мессенджер с шифрованной передачей данных. В России набирает популярность созданный Павлом Дуровым Telegram, уже в использовании террористами, и Signal - персональный Эдварда Сноудена.

Еще одним инструментом добычи непубличной информации о пользователе могут стать персональные мобильные ассистенты Siri, Google Now и Cortana. Если для Siri возможность предугадывания вопроса пользователя на базе предыдущих запросов появилась только в новой iOS 9, то сервис Google Now уже обладает глубокими возможностями по интеллектуальной обработке данных - как приходящих сообщений, так и действий. Чтобы помочь пользователю, ассистент учитывает распорядок его дня, основные маршруты передвижения, поисковые запросы и даже список покупок в интернете. То же самое можно сказать и о новом мобильном ассистенте Microsoft: Cortana активно собирает данные о действиях пользователя, чтобы выдавать наиболее релевантные результаты при запросах.

Сделано это, в общем-то, во благо, но посторонний человек по подсказкам ассистента может предугадать ваши намерения и предпочтения.

Отключить Siri можно в основных настройках iPhone. Для отключения Google Now придется полностью отказаться от поиска Google, последовательно перейдя в разделы «Настройки» - «Приложения» - «Все» - «Google поиск» - «Отключить». Cortana также выключается в настройках, где в разделе «Голосовые функции» необходимо снять флажок «Включить службу распознавания речи».

Такой опасный интернет

Сохранять бдительность стоит даже при простом выходе в глобальную сеть. В России многие точки доступа публичного Wi-Fi уже подчиняются постановлению правительства №758, согласно которому оператор связи перед разрешением доступа в интернет обязан ввести номер мобильного телефона, на который отправляется код подтверждения данных. Это означает, что при подключении вы автоматически авторизуетесь, а поскольку SIM-карта оформлена на ваше имя, провайдеру становится известна ваша личность. Более того, большинство операторов также могут отследить время и место вашего появления в сети.

Публичные точки доступа несут в себе еще одну опасность. Эксперты предупреждают, что злоумышленники могут поставить собственный hot-spot с названием общедоступного Wi-Fi, и через него раздать вредоносное приложение, замаскированное под обновление одной из типичных программ на ноутбуке. Если беспроводное соединение не защищено паролем, возникает опасность перехвата ваших данных с помощью снифера - программы для записи и анализа сетевого трафика.

Информацию злоумышленникам может дать и простой запрос в Google или «Яндексе», поскольку современные механизмы таргетинговой рекламы подстраиваются под результаты поисковой выдачи. Если вы искали какую-либо информацию или хотели узнать, где приобрести определенный товар, в течение некоторого времени придется наблюдать максимально релевантные вашему запросу рекламные объявления. Чтобы запутать следы, можно регулярно вбивать какие-нибудь посторонние запросы - например, о доступности гвоздей в Лондоне.

Избавиться от навязчивой рекламы помогают ее блокираторы, такие как Adblock. По мнению Эдварда Сноудена, их должен установить каждый интернет-пользователь, поскольку многие рекламные объявления могут замаскированными вредоносными программами или содержать шпионское ПО.

Из «юзера» в «анонимусы»

Главной проблемой желающих избежать слежки остается сама архитектура интернета, при которой у каждого выходящего в сеть устройства существует свой уникальный идентификатор - его IP-адрес. Он необходим для правильной маршрутизации данных, и с его помощью можно установить, где территориально находится само устройство и, соответственно, его владелец.

Тем не менее IP-адрес можно скрыть сразу несколькими доступными способами. В первую очередь это онлайн-сервисы, предоставляющие возможности бесплатного анонимного прокси-сервера, то есть удаленного компьютера-посредника для выхода в сеть. Такие сервисы как Hide My Ass или Proxy Networks дополнительно предоставляют защищенное соединение SSL, обеспечивающее шифрованный доступ к запрашиваемым страницам. Однако доступ через прокси-сервер существенно снижает скорость загрузки страниц.

Более эффективным способом анонимного выхода в интернет является виртуальная частная сеть или VPN. Трафик в таких сетях не только шифруется, но и перенаправляется через цепочку серверов. Однако многие из VPN-клиентов платные, а также предоставляют информацию о пользователях по запросам спецслужб. Для кратковременного незаметного выхода в сеть существуют и бесплатные сервисы, такие как VPNBook с поддержкой Windows, Linux, Mac OS, Android и iOS.

Пожалуй, самое простое и надежное решение - использовать анонимную сеть Tor, функционирующую по технологии «луковой маршрутизации»: информация шифруется и проходит через большое число промежуточных систем. Для доступа в сеть необходимо установить и настроить браузер Tor. Хотя есть подозрения, что ФБР уже «копает» под пользователей, метод их деанонимизации.

Жертвы цивилизации

Хотя современная электроника позволяет отключать средства геолокации, а программы - шифровать данные, применение технологий анонимизации влечет потерю функциональности - например, не зная, где вы находитесь, картографическое приложение не сможет проложить нужный маршрут. Поэтому приходится выбирать: плоды цивилизации с риском превращения личной информации в публичную или свобода без привычных потребительских удобств.