【明慧网2002年3月13日】一、注册表：
＊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurentVersion\Explorer\RunMRU是“运行”的历史纪录。
＊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurentVersion\Explorer\Doc Find Spec MRU 是“查找”的历史纪录。
＊ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs 是“IE曾经浏览过的网址”的历史纪录。
Winzip等软件在注册表里的历史纪录可用下面两种简单方法清除：
方法一：建一个文件夹如1234，把所有的文件都放在里面。关机前，打开注册表，以1234为关键词查找，就可找出一些不想保留的纪录。
方法二：用strongdisk等软件建一个虚拟硬盘，做完大法工作后，卸下该磁盘，然后运行Windows优化大师里的系统医生，扫描前三项即可，找到关于虚拟硬盘的所有纪录，然后打开注册表，将相应记录删掉，最好不要用系统医生“全部修复”功能。
注意：WinRar的历史文件纪录由于没有路径，所以上面两种方法找不到它，它的位置在：HKEY_CURRENT_USER\Software\WinRAR\DialongEditHistory\ArcName
另外，Windows保留了五个注册表备份，windows98在windows\sysbckup这个隐藏文件夹中对系统的system.dat, user.dat, win.ini, system.ini做了备份，最多可保存四天前的系统信息。这些文件是以压缩文件的方式存储为rbbad.cab， rb000.cab, rb001.cab, rb002.cab， rb003.cab等，rbbad为安装系统时做的备份，其余几个为每天的备份，如担心这几个注册表备份中有未清除的信息，可在系统运行正常情况下将sysbckup文件夹中的文件全部删除（其中有两个文件Lzexpand.dll和Ver.dll删不掉，不用管）。
二、Windows目录下的历史纪录：
主要有Application Data\Microsoft\Office\Recent、Applog(隐藏属性)、Cookies、History、、Recent、Temp、Temporary Internet Files(或是Local Settings\Temporary Internet Files) 、hosts.sam（文件）
Applog：这个目录下的记录大多数无关紧要，为了安全起见，还是删掉为好，并不影响什么，有些文件可能删不掉，重新启动就可以删掉了。
Cookies：里面的Cookies文件删掉后，index.dat里还有记录，可在Internet属性里删除
Temporary Internet Files：里面的文件删掉后，Content.IE5\index.dat里还有记录，可在Internet属性里删除。(注意：安装双操作系统时，在两个Temporary Internet Files里都有记录,需分别删除) 。
Recent：最好让"文档"记录不工作，方法如下
1. 打开注册表编辑器。
2. 左键依次点击，进入HKEY_CURRENT_USER \ Software\ Microsoft\ Windows\ Current Version\ Polices\ Explorer主键
3. 在右面的框中空白处，点右键，再点弹出的"新建"按钮。接下来选"二进制值"，键入"NoRecentDocsHistory",（注意大小写不能错）。回车后，就已新建了一个二进制键值。
4.右键单击该键名称，在弹出的选项中选"修改"。在"键值"栏键入“01,00,00,00”。
然后重启机器即可。
同样，新建二进制键值ClearRecentDocsOnExit，设置键值为“01,00,00,00”，退出时会自动删除“运行”、“查找”中的历史纪录。
将来想要让文档恢复记录， 可用同样方法进入"修改"，将键值改为“00,00,00,00”即可。
Hosts.sam，是域名解析记录，可用记事本打开，将敏感纪录删除。
三、应用软件的历史纪录
＊ IE：IE有自动完成功能，最好禁用(Internet属性→内容→自动完成)。
＊ NetAnts:在安装文件夹下的netants.job、 netants_bk1.job、netants_bk2.job、 netants_bk3.job、netantslog.htm有下载纪录（用记事本打开上述文件就可看见纪录），可将其全部删除。
在注册表HKEY_CURRENT_USER\Software\NetAnts\MRU下也有记录
＊ FlashGet:在安装文件夹下的Default.bk1、Default.bk2、Default.bk3、Default.jcd有下载纪录，将其删除即可。
＊ freenet：用freenet浏览或下载时，会在c:\temp里留下痕迹，可以用记事本打开freenet.ini，getnews.bat或getmh.bat，mftools.ini以temp为关键词查找，将临时文件保存路径修改为你需要的路径。
＊ 防火墙：防火墙一般有日志记录和防火墙规则，日志记录了所有上网活动，相应办法是不记录日志或下网时清除日志记录，防火墙规则记录了哪些程序可以或不可以连接到internet，相应办法是删除敏感的程序如Wjview,用时再重新建立规则。
＊ 杀毒软件一般也有记录，也需清除。
有一个小经验，就是打开注册表，查找一下关键词，一般都能找到。
