6.6. 痕迹清理

6.6. 痕迹清理

6.6.1. Windows

6.6.1.1. 日志

• 操作日志

  • 3389登录列表
  • 文件打开日志
  • 文件修改日志
  • 浏览器日志
  • 系统事件
  • 程序安装记录
  • 程序删除记录
  • 程序更新记录

• 登录日志

  • 系统安全日志

6.6.1.2. 注册表

- AppCompatFlags

• Background Activity Moderator (BAM)
• MuiCache
• RecentApps
• RunMRU
• ShimCache (AppCompatCache)

6.6.1.3. 文件

6.6.1.3.1. Prefetch

预读取文件夹，用来存放系统已访问过的文件的预读信息，扩展名为PF。位置在C:\Windows\Prefetch 。

6.6.1.3.2. JumpLists

记录用户最近使用的文档和应用程序，方便用户快速跳转到指定文件，位置在 %APPDATA%\Microsoft\Windows\Recent。