為了避免數(shù)據(jù)泄露現(xiàn)象，用戶往往會(huì)將存儲(chǔ)在硬盤或優(yōu)盤中的重要數(shù)據(jù)及時(shí)刪除掉。請(qǐng)問這種數(shù)據(jù)刪除操作能確保數(shù)據(jù)不對(duì)外泄露嗎？

不能！實(shí)際上，很多數(shù)據(jù)刪除操作并沒有改變數(shù)據(jù)存儲(chǔ)區(qū)域，數(shù)據(jù)內(nèi)容依然保存在磁盤的特定位置中，不法分子借助外力工具還可以獲取隱私數(shù)據(jù)。

在Windows系統(tǒng)環(huán)境下，對(duì)于很多普通用戶來說，有哪些常規(guī)的數(shù)據(jù)刪除方法？

主要有兩種方法：一是直接使用鍵盤上的“Shift+Delete”復(fù)合鍵來刪除數(shù)據(jù)文件；二是先通過右鍵菜單中的“刪除”命令刪除文件，再對(duì)系統(tǒng)回收站執(zhí)行清空操作。

請(qǐng)問什么是數(shù)據(jù)文件的物理刪除方法？

物理刪除數(shù)據(jù)法指的是用戶通過外力或者一定的技術(shù)，將數(shù)據(jù)物理地刪除掉。

請(qǐng)問常見的物理刪除數(shù)據(jù)法主要有哪幾種方法？

主要有物理破壞、化學(xué)腐蝕、消磁等方法。其中物理破壞方法是指通過外力，破壞磁盤或盤片，從而防止數(shù)據(jù)對(duì)外泄露，該方法包括硬盤回爐、外力破損、盤片劃損等。化學(xué)腐蝕方法是指通過特定的化學(xué)物質(zhì)腐蝕破壞磁盤的一種方法，該方法安全級(jí)別高，缺點(diǎn)是代價(jià)太高，難以普及，僅適合國家情報(bào)等有極其特殊需要的部門。消磁方法是指通過專門的消磁設(shè)備來磁化磁盤表面的磁介質(zhì)，它產(chǎn)生電磁場(chǎng)來磁化磁盤。該方法最特出的特點(diǎn)就是高效，在轉(zhuǎn)瞬之間就能完成，后果就是硬盤再也不能使用了，要想循環(huán)使用硬盤，則不能使用這種方法。

請(qǐng)問如何在Windows Server 2008系統(tǒng)環(huán)境下，刪除上網(wǎng)過程中臨時(shí)產(chǎn)生的垃圾數(shù)據(jù)，不讓它們“拖累”系統(tǒng)分區(qū)？

很簡(jiǎn)單！依次單擊“開始”、“設(shè) 置”、“控 制 面 板”，進(jìn)入系統(tǒng)控制面板窗口，將“Internet”關(guān)鍵字填寫在右上角的搜索文本框中；按下其后界面中的“更改臨時(shí)Internet文件設(shè)置”鏈接，在“Internet臨時(shí)文件”位置處點(diǎn)擊“刪除文件”按鈕，確認(rèn)后就能將系統(tǒng)分區(qū)中的臨時(shí)上網(wǎng)數(shù)據(jù)成功刪除掉了。

同時(shí)，用戶也可以單擊“歷史記錄”處的“刪除歷史記錄”按鈕，將已訪問的網(wǎng)站列表信息從系統(tǒng)分區(qū)中刪除干凈，單擊“Cookie”處的“刪除Cookie”按鈕將網(wǎng)站存儲(chǔ)在系統(tǒng)分區(qū)中的文件信息刪除干凈。

最近有員工向網(wǎng)管員反映，辛苦了幾天才寫好的Word數(shù)據(jù)文件，結(jié)果被殺毒軟件意外刪除了，真是讓人有點(diǎn)欲哭無淚啊。請(qǐng)問病毒木馬文件通常都是exe格式的，為什么殺毒軟件會(huì)對(duì)Word之類的數(shù)據(jù)文件痛下殺手呢？

一般來說，病毒、木馬文件為了實(shí)現(xiàn)自動(dòng)運(yùn)行發(fā)作的目的，都會(huì)選用exe格式，但是也有極少部分的病毒、木馬采用了其他文件格式。一些Word格式的數(shù)據(jù)文件之所以會(huì)被殺毒軟件刪除，很可能是該文檔被宏病毒感染了，考慮到這種類型的病毒比較舊，所以員工才會(huì)對(duì)Word材料被殺毒軟件刪除感到意外。正常情況下，被刪除的Word材料，都處于殺毒軟件的隔離區(qū)中，只要進(jìn)入殺毒軟件界面，找到軟件隔離區(qū)，就能發(fā)現(xiàn)被刪除的Word材料；選中這個(gè)被誤刪的Word材料，再單擊“立即恢復(fù)”按鈕，往往就能把目標(biāo)文件恢復(fù)到正常狀態(tài)。為了能夠正常打開Word材料，我們還需要使用“金山獨(dú)霸宏病毒清除工具”，來清除潛藏在Word文檔中的宏病毒文件，相信這么一來被病毒誤刪除的Word材料就能被正常打開了。

類似del.exe這樣的數(shù)據(jù)刪除DOS命令，往往具有很強(qiáng)的破壞性和危險(xiǎn)性，要是輕易允許用戶在Windows 7系統(tǒng)中運(yùn)行這些命令時(shí)，可能會(huì)給系統(tǒng)帶來不小的安全威脅，請(qǐng)問如何禁止用戶運(yùn)行數(shù)據(jù)刪除之類的DOS命令？

依次選擇“開始”、“運(yùn)行”命令，在系統(tǒng)運(yùn)行對(duì)話框中輸入字符串命令“gpedit.msc”，打開組策略編輯界面，依次選擇“用戶配置”、“管理模板”、“系統(tǒng)”目錄，雙擊該目錄下的“阻止訪問命令提示符”選項(xiàng)，在其后界面中選擇“已啟用”選項(xiàng)，同時(shí)點(diǎn)擊“確定”按鈕返回，這樣就能禁止普通用戶運(yùn)行DOS命令了。

今天，準(zhǔn)備在Windows 7系統(tǒng)的共享文件夾窗口中，編輯處理某個(gè)重要的數(shù)據(jù)文件時(shí)，發(fā)現(xiàn)那個(gè)數(shù)據(jù)文件消失不見了，自己可從來沒有刪除過那個(gè)數(shù)據(jù)文件呀，不知道它是怎么消失的，這個(gè)Windows 7系統(tǒng)平時(shí)只有我一人使用呀？

很可能是惡意用戶在系統(tǒng)后臺(tái)偷偷刪除的，惡意用戶常常會(huì)通過各種手段，竊取重要數(shù)據(jù)的操作權(quán)限，之后就能對(duì)重要數(shù)據(jù)進(jìn)行任意操作了。為了保護(hù)重要共享數(shù)據(jù)安全，可以對(duì)Windows 7系統(tǒng)訪問對(duì)象操作啟用審核功能，同時(shí)通過系統(tǒng)自帶“附加任務(wù)到事件”程序，將自動(dòng)監(jiān)控報(bào)警任務(wù)附加到對(duì)象訪問事件上，這樣日后一旦系統(tǒng)中有數(shù)據(jù)文件被偷偷訪問甚至刪除時(shí)，系統(tǒng)就能彈出相關(guān)報(bào)警提示，依照提示就能迅速發(fā)現(xiàn)這種不安全行為。

在Windows系統(tǒng)狀態(tài)下，直接使用格式化命令，能夠快速刪除特定磁盤分區(qū)中的所有數(shù)據(jù)文件。不過，在格式化操作之后，突然發(fā)現(xiàn)特定分區(qū)中的某些重要數(shù)據(jù)文件被錯(cuò)誤刪除了，這時(shí)該有什么辦法能恢復(fù)它們呢？

使用“超級(jí)硬盤數(shù)據(jù)恢復(fù)軟件”，就能快速恢復(fù)被錯(cuò)誤刪除的硬盤分區(qū)數(shù)據(jù)了。當(dāng)發(fā)生錯(cuò)誤格式化操作后，不要向磁盤寫入任何數(shù)據(jù)內(nèi)容，之后將硬盤掛接到另外一臺(tái)安裝有超級(jí)硬盤數(shù)據(jù)恢復(fù)軟件的計(jì)算機(jī)系統(tǒng)中，這樣做的目的就是為了最大程度上恢復(fù)有用數(shù)據(jù)。在進(jìn)行數(shù)據(jù)恢復(fù)操作時(shí)，先開啟“超級(jí)硬盤數(shù)據(jù)恢復(fù)軟件”的運(yùn)行狀態(tài)，彈出數(shù)據(jù)恢復(fù)向?qū)?duì)話框，選擇左側(cè)列表中的“恢復(fù)格式化的分區(qū)”，依照提示選擇錯(cuò)誤格式化的磁盤分區(qū)，點(diǎn)擊“下一步”按鈕，開始掃描特定磁盤分區(qū)數(shù)據(jù)。掃描操作結(jié)束后，從掃描結(jié)果中勾選需要恢復(fù)的數(shù)據(jù)文件，再單擊“開始恢復(fù)”按鈕，就能將格式化分區(qū)中的重要數(shù)據(jù)恢復(fù)出來了。

最近，小張嘗試刪除某個(gè)無效的視頻數(shù)據(jù)文件時(shí)，發(fā)現(xiàn)刪除操作無法進(jìn)行，請(qǐng)問為什么會(huì)出現(xiàn)這種現(xiàn)象？遇到這種現(xiàn)象時(shí)，該如何應(yīng)對(duì)？

這種現(xiàn)象多半是Windows系統(tǒng)自帶媒體預(yù)覽功能引起的。遇到這種現(xiàn)象時(shí)，可以嘗試將計(jì)算機(jī)系統(tǒng)自帶的媒體預(yù)覽功能關(guān)閉掉。在關(guān)閉媒體預(yù)覽功能時(shí)，依次點(diǎn)擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行文本框，輸入“cmd”命令，展開DOS命令行窗口。在其中輸入“regsvr32 /u shmedia.dll”字符串命令，就能將本地系統(tǒng)的媒體預(yù)覽功能就被成功停用掉了。這時(shí)，再對(duì)剛才的視頻數(shù)據(jù)文件執(zhí)行刪除操作時(shí)，就不會(huì)出現(xiàn)無法刪除的提示了。當(dāng)然，日后用戶想重新啟用計(jì)算機(jī)系統(tǒng)自帶的媒體預(yù)覽功能時(shí)，只要在DOS命令行工作窗口中再輸入“regsvr32 shmedia.dll”字符串命令即可。

有人向筆者臨時(shí)借用USB存儲(chǔ)設(shè)備，為了防止隱私外泄，筆者采用手工方法，刪除了USB存儲(chǔ)設(shè)備中的重要數(shù)據(jù)文件，請(qǐng)問這種刪除方法是否徹底安全？

無法做到徹底安全！通過專業(yè)的反刪除文件程序，就可以輕松將USB存儲(chǔ)設(shè)備中的重要數(shù)據(jù)文件恢復(fù)。為了達(dá)到徹底刪除USB存儲(chǔ)數(shù)據(jù)文件的目的，可以嘗試使用“Digital Media Shredder”工具幫忙，它其實(shí)就是一個(gè)軟式粉碎機(jī)，經(jīng)過它粉碎了的文件再也找不回來了。只有經(jīng)過了該工具處理后，那么任何恢復(fù)刪除文件工具對(duì)其也只能望而興嘆。

開啟Digital Media Shr dder程序運(yùn)行狀態(tài)，在主程序窗口中點(diǎn)擊“設(shè)置”按鈕，切換到該程序設(shè)置對(duì)話框，在“粉碎算法”位置處，配置好合適的粉碎算法，該程序支持多種粉碎算法，例如DOD 5220.22-M、NAVSO P-5239-26、AR380-19等，分別表示了不同的粉碎程度，我們可以依照實(shí)際需要選擇合適的粉碎級(jí)別。另外，為了保險(xiǎn)起見，建議將“成功粉碎后進(jìn)行格式化”選項(xiàng)同時(shí)選中，再按下“Start”按鈕，這樣Digital Media Shredder程序就會(huì)自動(dòng)徹底刪除USB存儲(chǔ)設(shè)備中的重要數(shù)據(jù)了。經(jīng)過這種處理操作后，再將USB存儲(chǔ)設(shè)備外借出去，就能保證隱私數(shù)據(jù)無法外泄了。

朋友向筆者反映說，他的炒股軟件竟然被360安全衛(wèi)士給刪除了，弄得他無法查看股票的實(shí)時(shí)行情，問筆者能否幫助他解決這個(gè)問題。事實(shí)上，安全軟件錯(cuò)誤刪除數(shù)據(jù)文件的現(xiàn)象時(shí)有發(fā)生，那么遇到這樣的問題，究竟該如何有效應(yīng)對(duì)呢？

要是360安全衛(wèi)士發(fā)現(xiàn)某個(gè)數(shù)據(jù)文件是病毒，但是用戶自己通過查看數(shù)據(jù)文件路徑確認(rèn)不是病毒時(shí)，不妨單擊該程序界面中的“我信任此程序”按鈕，將該疑似病毒文件加入到殺毒軟件的白名單中，日后360安全衛(wèi)士就不會(huì)將該文件當(dāng)作病毒了。如果這個(gè)疑似病毒文件已被殺毒軟件刪除掉的話，用戶不妨單擊殺毒軟件中的“隔離/恢復(fù)”按鈕，從其后列表中找到被錯(cuò)誤刪除的文件，選中這個(gè)文件，同時(shí)單擊“立即”恢復(fù)按鈕，就能把錯(cuò)誤刪除的文件恢復(fù)到以前的工作狀態(tài)了。要是用戶自己也不能確認(rèn)疑似病毒文件是否安全時(shí)，不妨將該文件上傳到安全網(wǎng)站進(jìn)行更深入地分析；例如，用戶可以打開http://www.virustotal.com網(wǎng)站，單擊其中的“選擇”按鈕，將疑似病毒文件選中并導(dǎo)入進(jìn)來，再單擊“發(fā)送文件”按鈕，目標(biāo)網(wǎng)站會(huì)自動(dòng)分析疑似病毒文件的安全性，到時(shí)用戶從返回的分析報(bào)告中，就能判斷出疑似病毒文件究竟是否是網(wǎng)絡(luò)病毒了。

一旦發(fā)生操作失誤，意外將磁盤分區(qū)中的重要數(shù)據(jù)刪除之后，我們?cè)撊绾慰焖賹⑺旎貋砟兀?/p>

“數(shù)據(jù)恢復(fù)精靈”工具能讓我們?nèi)缭敢詢?，它能快速恢?fù)刪除數(shù)據(jù)文件、虛擬磁盤上的分區(qū)和數(shù)據(jù)文件。在恢復(fù)被刪的數(shù)據(jù)文件時(shí)，先進(jìn)入“數(shù)據(jù)恢復(fù)精靈”工具主操作界面，點(diǎn)擊“恢復(fù)已刪除的文件”選項(xiàng)，在其后彈出的對(duì)話框中，選中被刪數(shù)據(jù)文件所在的磁盤分區(qū)，按“下一步”按鈕，“數(shù)據(jù)恢復(fù)精靈”工具就會(huì)自動(dòng)掃描磁盤分區(qū)。掃描任務(wù)完成后，目標(biāo)工具就會(huì)將找到的文件或目錄顯示出來，將需要恢復(fù)的數(shù)據(jù)文件選中，之后依照提示將其拷貝出來。

如果是分區(qū)丟失引起數(shù)據(jù)文件被刪除時(shí)，可以選中“恢復(fù)丟失的分區(qū)”選項(xiàng)，在其后界面中選中丟失數(shù)據(jù)的磁盤分區(qū)。由于磁盤分區(qū)已經(jīng)丟失，顯示在這里的分區(qū)位置應(yīng)該為“未分配”，只要將該選項(xiàng)選中，點(diǎn)擊“下一步”按鈕。這時(shí)，“數(shù)據(jù)恢復(fù)精靈”工具就能自動(dòng)掃描分析磁盤分區(qū)，找到目標(biāo)磁盤分區(qū)后，對(duì)應(yīng)分區(qū)中的數(shù)據(jù)文件或目錄就能自動(dòng)顯示出來，同時(shí)目標(biāo)工具會(huì)提醒用戶是否要將掃描發(fā)現(xiàn)的分區(qū)保留下來，請(qǐng)依照對(duì)應(yīng)分區(qū)顯示的內(nèi)容判斷該分區(qū)是否要被保留下來，如果數(shù)據(jù)文件就是丟失內(nèi)容，那么必須將其“保留”下來，否則應(yīng)該“忽略”?！皵?shù)據(jù)恢復(fù)精靈”工具掃描到每次磁盤分區(qū)時(shí)，都會(huì)出現(xiàn)相同的提醒。當(dāng)所有丟失的分區(qū)都找到后，需要將其中迅速恢復(fù)的數(shù)據(jù)文件拷貝出來，或者直接按“下一步”按鈕，將磁盤分區(qū)表保存下來，保存操作成功后，丟失的磁盤分區(qū)立即就能還原正常，這樣能有效節(jié)約拷貝大量數(shù)據(jù)文件的時(shí)間，也不用為拷貝大量文件準(zhǔn)備額外的磁盤空間。

Windows系統(tǒng)文件夾中，經(jīng)常有“$ntuninstallkb885562$”之類的數(shù)據(jù)文件，這類數(shù)據(jù)文件好像都是虛的，請(qǐng)問它們是不是計(jì)算機(jī)病毒，能不能對(duì)它們執(zhí)行刪除操作？

實(shí)際上這類數(shù)據(jù)文件不是計(jì)算機(jī)病毒，而是系統(tǒng)補(bǔ)丁的臨時(shí)文件。由于系統(tǒng)補(bǔ)丁都是通過自解壓形式存在的，當(dāng)它們被下載到本地系統(tǒng)后，會(huì)自動(dòng)解壓釋放到Windows系統(tǒng)文件夾中，然后用釋放出來的新文件替換掉以前的舊文件，從而完成系統(tǒng)補(bǔ)丁文件的升級(jí)任務(wù)。很顯然，當(dāng)完成系統(tǒng)補(bǔ)丁的升級(jí)任務(wù)后，這些文件就失去了作用，變成了以“$”開頭的臨時(shí)文件，所以用戶可以隨意刪除它們。

在公共場(chǎng)合下，保存在計(jì)算機(jī)系統(tǒng)中的重要數(shù)據(jù)文件，隨時(shí)都有可能被有意、無意地刪除掉，造成這種現(xiàn)象的原因主要有哪些？

主要有兩個(gè)方面：一是用戶在操作計(jì)算機(jī)系統(tǒng)的時(shí)候由于粗心大意，不小心刪除了數(shù)據(jù)文件；二是不少狡猾的病毒、木馬程序?yàn)榱诉_(dá)到破壞或攻擊目的，可能會(huì)悄悄地刪除系統(tǒng)中的重要數(shù)據(jù)文件。

在數(shù)據(jù)刪除操作方面，Administrator、System、TrustedInstaller等類型的特殊用戶賬號(hào)各自有什么特點(diǎn)？

Administrator賬號(hào)是系統(tǒng)管理員賬號(hào)，它擁有最高等級(jí)的操作權(quán)限，通過該賬號(hào)往往可以刪除任何數(shù)據(jù)文件，只是在缺省狀態(tài)下，它無法對(duì)操作系統(tǒng)數(shù)據(jù)文件進(jìn)行刪除操作。

System賬號(hào)雖然也屬于系統(tǒng)管理員賬號(hào)，但是它在權(quán)限上與Administrator賬號(hào)有所不同。在平時(shí)工作的時(shí)候，經(jīng)常會(huì)遇到無法刪除數(shù)據(jù)文件的特殊問題，對(duì)待這類問題，只有使用System這樣的最高權(quán)限賬號(hào)才能解決，而使用其他賬號(hào)嘗試刪除數(shù)據(jù)文件時(shí)，系統(tǒng)都會(huì)提示沒有操作權(quán)限。

TrustedInstaller是虛擬賬 號(hào)，與Administrator賬號(hào)相比，它的操作權(quán)限也要高一些，但不是最高權(quán)限賬號(hào)，它只是擁有最高的磁盤訪問權(quán)限。在遇到頑固文件無法刪除時(shí)，可以嘗試在TrustedInstaller賬號(hào)模式下，對(duì)其進(jìn)行刪除，相信成功刪除的機(jī)率還是很高的。默認(rèn)狀態(tài)下，該賬號(hào)對(duì)所有系統(tǒng)文件擁有完全控制權(quán)限，而Administrator賬號(hào)只有“只讀”或“只讀和運(yùn)行”權(quán)限，這正是該賬號(hào)登錄進(jìn)入系統(tǒng)后，無法刪除系統(tǒng)文件的原因。

在多人共同使用一臺(tái)計(jì)算機(jī)的情況下，用戶有時(shí)會(huì)在Windows 7系統(tǒng)中同時(shí)創(chuàng)建若干賬號(hào)，當(dāng)其中一個(gè)賬號(hào)不用時(shí)，將其刪除掉也是十分簡(jiǎn)單，只要依次點(diǎn)擊控制面板窗口中的“刪除賬戶”、“刪除文件”按鈕，就能將指定賬號(hào)及相關(guān)配置數(shù)據(jù)文件徹底從系統(tǒng)中刪除掉了，顯然這種刪除方法是十分安全徹底的。但是，如果用戶采用其他方法刪除賬號(hào)時(shí)，對(duì)應(yīng)賬號(hào)的原始配置數(shù)據(jù)還可能會(huì)殘留在“Users”文件夾中，這個(gè)時(shí)候直接刪除“Users”文件夾中的殘留配置數(shù)據(jù)，很容易造成Windows 7系統(tǒng)出現(xiàn)嚴(yán)重故障，甚至造成系統(tǒng)癱瘓，那么怎樣才能確保用戶配置文件夾中的數(shù)據(jù)內(nèi)容被安全刪除呢？

首先右擊“計(jì)算機(jī)”圖標(biāo)，點(diǎn)選右鍵菜單中的“屬性”命令，點(diǎn)擊系統(tǒng)屬性框中左側(cè)的“高級(jí)系統(tǒng)設(shè)置”按鈕，彈出系統(tǒng)屬性高級(jí)對(duì)話框，單擊“用戶配置文件”處的“設(shè)置”按鈕，切換到用戶配置文件列表界面，在這里那些殘留在系統(tǒng)中的用戶配置文件全部顯示為“未知的賬戶”，選中這些賬戶選項(xiàng)，再按“刪除”按鈕即可。

請(qǐng)問怎樣才能讓W(xué)indows系統(tǒng)日志自動(dòng)追蹤、記憶數(shù)據(jù)文件刪除操作事件呢？

首先要對(duì)文件刪除操作設(shè)置審核權(quán)限。以Windows 7系統(tǒng)為例，要啟用文件刪除操作的審核權(quán)限時(shí)，先保證重要數(shù)據(jù)文件所在的磁盤分區(qū)屬于NTFS格式；之后用鼠標(biāo)右擊對(duì)應(yīng)分區(qū)圖標(biāo)，點(diǎn)擊右鍵菜單中的“屬性”命令，彈出目標(biāo)分區(qū)屬性對(duì)話框中，選擇“安全”標(biāo)簽，點(diǎn)擊“高級(jí)”按鈕，切換到“審核”標(biāo)簽設(shè)置頁面，逐一按下“編輯”、“添加”、“高級(jí)”、“立即查找”按鈕，選中“Everyone”賬號(hào)名稱，并用鼠標(biāo)雙擊該賬號(hào)，目標(biāo)用戶賬號(hào)就被成功導(dǎo)入進(jìn)來，確認(rèn)后返回到“Everyone”賬號(hào)審核項(xiàng)目列表中。從訪問列表中，找到“刪除子文件夾及文件”審核項(xiàng)，同時(shí)將對(duì)應(yīng)項(xiàng)目的“成功”、“失敗”都選中，單擊“確定”按鈕保存設(shè)置，這樣普通用戶以“Everyone”賬號(hào)刪除本地系統(tǒng)中的文件夾或文件是，無論操作有沒有成功，Windows 7系統(tǒng)的日志功能都會(huì)對(duì)它們的痕跡進(jìn)行追蹤、記憶。

其次啟用對(duì)象訪問策略審核功能，讓系統(tǒng)能自動(dòng)追蹤、記憶數(shù)據(jù)刪除方面的事件。依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，展開系統(tǒng)組策略編輯界面。將鼠標(biāo)定位到該界面左側(cè)的“計(jì)算機(jī)配 置”、“Windows 設(shè) 置”、“安全設(shè)置”、“本地策略”、“審核策略”節(jié)點(diǎn)上，在該節(jié)點(diǎn)下找到“審核對(duì)象訪問”選項(xiàng)，用鼠標(biāo)雙擊該選項(xiàng)，在其后界面中將“成功”、“失敗”選項(xiàng)選中，再按“確定”按鈕保存設(shè)置即可。

經(jīng)過上述設(shè)置操作后，Windows 7系統(tǒng)現(xiàn)在就能準(zhǔn)確追蹤系統(tǒng)被刪數(shù)據(jù)文件痕跡了，只要特定磁盤分區(qū)中有數(shù)據(jù)文件或文件夾被普通用戶刪除掉，哪怕刪除操作沒有成功，我們都能從系統(tǒng)的相關(guān)日志中找到被刪文件的痕跡，包括被刪除文件的名稱是什么，刪除操作是什么時(shí)候進(jìn)行的，而且還能清楚地查看到究竟是誰偷偷刪除了文件。

大家知道，簡(jiǎn)單地進(jìn)行格式化或數(shù)據(jù)刪除操作，無法徹底刪除硬盤中的數(shù)據(jù)文件，這樣刪除的數(shù)據(jù)還能通過專業(yè)工具來恢復(fù)。盡管有不少文件粉碎機(jī)等工具可以徹底刪除數(shù)據(jù)，但要對(duì)付整個(gè)硬盤卻力不從心。如何才能徹底刪除硬盤中的數(shù)據(jù)文件呢？

可以請(qǐng)免費(fèi)的硬盤數(shù)據(jù)刪除工具“Darik's Boot and Nuke”來幫忙，它能徹底刪除整個(gè)硬盤中的數(shù)據(jù)文件。要通過該工具刪除數(shù)據(jù)文件時(shí)，必須先要生成系統(tǒng)啟動(dòng)盤，之后用啟動(dòng)盤啟動(dòng)計(jì)算機(jī)系統(tǒng)后，就能進(jìn)行全盤數(shù)據(jù)刪除操作了。該工具可以徹底刪除它能探測(cè)到的硬盤中任何數(shù)據(jù)文件，這使得它成為緊急銷毀數(shù)據(jù)的理想實(shí)用工具。

一些壓縮工具支持頑固文件刪除功能，請(qǐng)問如何用該功能刪除常規(guī)操作不能刪除的數(shù)據(jù)文件？

以WinRAR壓縮工具為例，在刪除頑固的數(shù)據(jù)文件時(shí)，可以逐一選擇“開始”、“所有程 序”、“附 件”、“Windows 資源管理器”命令，從系統(tǒng)資源管理器窗口中，找到待刪除的頑固數(shù)據(jù)文件，同時(shí)用鼠標(biāo)右擊該文件圖標(biāo)，點(diǎn)選右鍵菜單中的“添加到壓縮文件”命令，打開壓縮程序設(shè)置界面；選擇其中的“常規(guī)”選項(xiàng)卡，切換到對(duì)應(yīng)選項(xiàng)設(shè)置頁面，選中“壓縮后刪除源文件”選項(xiàng)，確認(rèn)后對(duì)特定頑固數(shù)據(jù)文件執(zhí)行壓縮操作，之后再對(duì)壓縮文件執(zhí)行刪除操作，就能達(dá)到間接刪除頑固數(shù)據(jù)文件目的了。

為了保護(hù)系統(tǒng)安全，請(qǐng)問有沒有辦法將不法分子偷偷植入特定文件夾的陌生數(shù)據(jù)文件自動(dòng)刪除掉？

答案是肯定的！通過Keep It Safer工具就能智能刪除指定文件夾中的陌生數(shù)據(jù)文件。啟動(dòng)運(yùn)行Keep It Safer程序，點(diǎn)擊照相機(jī)工具欄按鈕，彈出“Folder guard”對(duì)話框，按下“Add”按鈕，彈出文件夾選擇設(shè)置框，按需導(dǎo)入含有重要數(shù)據(jù)的特定文件夾 ；依次點(diǎn)擊“Mode”、“Start”工具欄按鈕，開啟安全警戒功能。這樣，當(dāng)陌生文件嘗試寫到特定文件夾時(shí)，Keep It Safer工具就會(huì)對(duì)其智能執(zhí)行刪除操作。如果看到指定文件夾中的數(shù)據(jù)被偷偷刪除，目標(biāo)工具會(huì)將發(fā)現(xiàn)結(jié)果保存到程序的日志文件中，日后查看分析日志內(nèi)容，就能快速定位數(shù)據(jù)變化原因，來保護(hù)特定文件夾中的數(shù)據(jù)安全。

為了徹底刪除數(shù)據(jù)文件，很多人養(yǎng)成了及時(shí)清空回收站的習(xí)慣。不過，該習(xí)慣很容易讓用戶無法找到那些誤刪的數(shù)據(jù)文件，但長時(shí)間不清空回收站，又會(huì)白白耗用寶貴磁盤空間資源，那如何才能安全處理回收站中的數(shù)據(jù)文件呢？

使用“回收站安全清除工具”就能達(dá)到目的，通過該工具可以指定刪除系統(tǒng)回收站中那些已經(jīng)放置了很長時(shí)間的垃圾數(shù)據(jù)文件。這樣，用戶就能以最簡(jiǎn)單的方法，徹底刪除那些經(jīng)過時(shí)間證明的確不需要的垃圾數(shù)據(jù)文件了。