只是重装的话，一样可以找出记录。
不敢再往下看了 绝望了:( system shield哪里有下载？ 楼主试过我说的帐户的可能性没有????
用GUEST查管理员帐户记录.
可能吗??? 楼主说的是不是CSC？ 楼住在什么部门工作啊,这么恐怖
曾看过一个电影,某人要消毁电脑资料,急迫中直接把硬盘防在微波炉里烤
看来还是物理毁灭才可靠啊 原帖由 webgenius 于 2007-6-17 15:41 发表 http://www.ibmnb.com/images/common/back.gif
楼主试过我说的帐户的可能性没有????
用GUEST查管理员帐户记录.
可能吗???
都硬盘表面扫描了, 这些还有用吗? 大家不要瞎猜了，这个属于计算机取证的范畴，是一般用户接触不到的（也没有必要接触），有专门的公司和软件技术人员研究这个问题，其实说穿了，也就是钻了大家对一些基本概念的错误理解的空子而已（比如删除、格式化就以为能把数据彻底销毁）......:D
参考资料
原文地址：http://www.kingnet.biz/product/pro_show.php?id=19计算机安全保密性检查系统
详细说明：
本系统是进行安全保密检查与防范工作的安全产品。该产品可以方便、快捷、准确、全面地提供被检查计算机的违规及其它安全信息。重点检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密信息，提供数据恢复与分析的深入检查。利用本系统可进行文件搜索、内容检查、网络浏览器检查、拨号记录检查、网络应用程序检查、优盘痕迹检查等。
随着计算机和网络技术的发展，人们越来越认识到计算机安全的重要性。虽然各个单位都采取了多种措施严禁涉密计算机上网，但由于缺乏有效的技术手段来实施管理和检测，导致仍有一些涉密计算机的使用者无视单位规定，采用各种拨号方式将涉密计算机连入因特网，事后，删除所有Internet临时文件和历史记录，更有甚者，拔下调制解调器，删除拨号连接等等。由于清除了上网痕迹，为检查人员事后的检查和取证增加了困难。
上海金诺网络安全技术发展股份有限公司，针对目前涉密计算机存在的上述严重的安全隐患和安全检查机构监察取证困难的现象，自主开发研制了这套计算机安全保密检查系统。
主要功能
1、上网记录检查
检查嫌疑计算机的上网浏览的痕迹。检查结果以列表方式展示，包括：上网时间、协议、访问地址、资源、用户名。检查人员可以用列表中的各项属性进行排序。
过滤器
如果检查出来的上网记录很多，用户可以通过过滤器对上网记录分类。系统能够对上网记录的各项属性设置条件过滤，过滤条件可以自由组合，并支持GREP表达式，用户可以定制自己的过滤器。灵活的过滤条件，使得用户可以针对特定检查项目进行检查，比如检查邮件记录、代理记录、本地文件记录、区分内外网记录等。
检查方式
系统支持三种检查方式，用户可以根据具体需求选择：
快速检查
这是一种速度最快的检查方式。系统检查目标计算机的默认缓冲区域，获取计算机上网痕迹。如果目标计算机的缓冲区域被更改。检查人员可以通过配置选项，更改检查的区域。
文件级检查
当被检查计算机上的上网日志被故意删除，可以采用文件级的检查方式。文件级的检查方式将检查指定驱动器下的所有文件，提取上
网痕迹。
扇区级检查
这是一种最彻底的检查方式。系统检查目标计算机的所有磁盘扇区，检查上网的痕迹。在这种检查方式下，哪怕上网日志被删除，并且部分被覆盖都可以被检查出来。
2、网络工具检测
检查嫌疑计算机上所安装过的网络工具和最后使用记录。为了方便用户操作，提供了“全部选中”、“全部取消”和“反向选择”按钮设定需要检查的网络工具项。检测的结果包括工具名称、安装路径、安装时间、是否卸载和最后使用时间等信息，下图为检查后的结果，并且我们可以把显示的结果直接追加到报表中或以CSV的方式追加到报表中去。
3、U盘使用记录检查
检查嫌疑计算机上的U盘使用记录，检测的结果包括U盘特征信息、U盘序列号和最后使用时间等信息。为了方便用户查看具体项目，我们提供了显示全部项，显示选中项，不显示选中项。我们可以把结果直接追加到报表中或以CSV的方式追加到报表中。特别注明：我们提供的系统是在优盘中运行，所以在检查优盘的时候必须把系统所携带的优盘从检查出的优盘列表中排除。本系统优盘的序列号信息将在窗口中央位置显示
4、调制解调器检查
检查调制解调器的使用情况，包括调制解调器的类型名称，拨号时间，断开时间，使用时间，上下行的数据量等信息。在显示结果的时候我们可以选择以上的所有项目，也可以选择显示日志详细信息。对于现实的结果我们可以直接追加到报表，也可以选择以CSV方式追加到报表。
主要特点：
绿色软件
软件装载在U-Key里，使用时只需插在被检查计算机的USB接口上即可运行，提取计算机的各类信息，无需安装，不会对嫌疑计算机上的信息进行破坏。
操作简单
一键检查，只需点击一个按键，就可以完成检查，它可以使具有极少甚至没有Windows操作经验的用户也可以轻便的完成对目标计算机系统的检查。而且，用户可以按照自己的需求配置一键检查的内容。
强大的信息搜集和过滤功能
在上网浏览记录中支持过滤器功能，并且能对过滤器进行自行编写和添加，编写过滤器的时候，只用按步骤操作即可。
强大的报表生成和查看
该软件的各项检查结果都可以选择直接添加到报表中或者以CSV的方式添加到报表中；在查看报表的时候我们可以在软件中直接查看，也可以选择直接打开报表文件查看。
兼容性好
多种平台兼容性，支持Windows9x/me/NT/2000/XP/2003等Windows平台。
[ 本帖最后由 SSu-27 于 2007-6-17 19:37 编辑 ] 楼主有没有试试重新分区，改变分区大小。看看还会查出来吗。 有专门的擦除软件，IBM的就可以 原帖由 DonFeng 于 2007-6-17 21:47 发表 http://thinkpad.cn/forum/images/common/back.gif
楼主有没有试试重新分区，改变分区大小。看看还会查出来吗。
没用的，改变分区大小、甚至FAT32-NTFS互相转换统统没用......^c^ 为什么发明这么恶心的东西呢？……今日成尿出来的主意？ 原帖由 xlaser 于 2007-6-17 13:05 发表 http://thinkpad.cn/forum/images/common/back.gif
这个没遇到过，不过读大学的时候在电脑城买XX碟被派出所的打黄便衣盯上，罚了我300块，那个郁闷窝火啊............
楼主真够背的啊！同情一个~~~:D 为了避免被查处
或许 可以采用以下办法 ：
即采用强力电磁铁一只，在被通知检查前先行与你的电脑硬盘 做最亲米接触！
好处：
反正是办公电脑，检查发现坏了可以换新的吧？:D
提醒 ：
自己的资料记得先备份哦 !
PS：
这个应该算是物理安全防范措施吧？
[ 本帖最后由 kindlyer 于 2007-6-18 00:30 编辑 ] 原帖由 SSu-27 于 2007-6-17 19:36 发表 http://www.ibmnb.com/images/common/back.gif
原文地址：http://www.kingnet.biz/product/pro_show.php?id=19
计算机安全保密性检查系统
详细说明：
兼容性好
多种平台兼容性，支持Windows9x/me/NT/2000/XP/2003等Windows平台。
得，使用Linux这玩意儿应该没辙了吧？全盘EXT3格式，看它怎么运行 使用linux估计也是没用的，这个玩意估计是扫描硬盘磁道的。 楼主先使用一个硬盘，然后再使用另一个硬盘和那个玩意看看能不能扫描到上个硬盘的使用记录。 这么做目的何在啊…… 是在是恐怖 原帖由 xlaser 于 2007-6-17 13:05 发表 http://www.thinkpad.cn/forum/images/common/back.gif
这个没遇到过，不过读大学的时候在电脑城买XX碟被派出所的打黄便衣盯上，罚了我300块，那个郁闷窝火啊............
真美，原来你也有过这么背的事情……:D
这样看来就是根本没戏了。办公的电脑不是说想不用就不用的。问题是你们公司打算查什么？监督员工上班时间都上过什么网做过什么操作？你不干和工作无关的事情不就完了么？
另外同问：system shield哪里下？
回复 #53 sakerping 的帖子
传一个，刚扫了电脑，听着硬盘咯吱咯吱真心疼[ 本帖最后由 yyf2673 于 2007-6-20 00:17 编辑 ] 第一个包
[ 本帖最后由 yyf2673 于 2007-6-20 00:18 编辑 ] 公务员上班期间抄股聊天，拿这个去查，牛！
楼上软件这里有下载
http://www.xdowns.com/soft/8/9/2006/Soft_30369.html
[ 本帖最后由 luhua 于 2007-6-18 15:36 编辑 ] 以下各种方法只针对上网记录：
1. 用虚拟机上网不知道这个能不能查出来？
2. 还有，网上最近流传一个什么虚拟操作系统（类似于硬盘保护卡的功能），不知道这个软件还管不管用？
3. 用U3闪盘上网，上网记录全保存在闪盘里，这个软件还有没有用呢？ 嘿嘿，榔头硬盘上大力气敲10下，能查出来见鬼 原帖由 huxley 于 2007-6-18 17:30 发表 http://www.thinkpad.cn/forum/images/common/back.gif
嘿嘿，榔头硬盘上大力气敲10下，能查出来见鬼
只要不是粉碎，一样查得出来。 原帖由 zhaochuan 于 2007-6-18 17:13 发表 http://www.thinkpad.cn/forum/images/common/back.gif
以下各种方法只针对上网记录：
1. 用虚拟机上网不知道这个能不能查出来？
2. 还有，网上最近流传一个什么虚拟操作系统（类似于硬盘保护卡的功能），不知道这个软件还管不管用？
3. 用U3闪盘上网，上网记录全 ...
呵呵，这个估计大部分信息查不到咯。但是连接记录应该还是在的。 这个还得顶顶
有没有实用版的？