保密检查人员老周在去年一次突击检查中，何清发现某涉密单位一位科长的楚上查办公电脑里，残留着三个月前浏览境外网站的网记历史记录。那位科长坚称自己从未打开过那些页面，录保直到技术鉴定显示，密检记录来自他下班后未锁屏的何清电脑——隔壁工位的实习生趁加班时用他的机器查过留学资料。这件事让老周意识到，楚上查所谓“清楚上网记录”，网记从来不只是录保按几下Delete键那么简单。

真正的密检清除要从操作系统层面动手。Windows系统里，何清IE和Edge浏览器的楚上查历史记录藏在%LocalAppData%\Microsoft\Windows\History文件夹下，单纯在浏览器界面点“清除历史记录”根本碰不到那里。网记你得先退出所有浏览器进程，录保然后打开运行框输入inetcpl.cpl，密检在“内容”标签页里找到“清除SSL状态”——这一步很多人漏掉，但SSL会话缓存里存着访问过的加密站点信息。接着，用管理员权限打开命令提示符，输入del /s /q /f %LocalAppData%\Microsoft\Windows\History\*，这才是物理删除。

Chrome和Firefox更麻烦。它们在“当前用户”文件夹下建了独立的Profile目录，Chrome的History文件是个SQLite数据库，删掉文件还不够，系统卷影副本（Volume Shadow Copy）可能还留着旧版本。老周教过我一招：用系统自带的“磁盘清理”工具，选择“清理系统文件”，勾选“以前的Windows安装”和“临时文件”，这能触发卷影副本的清理。但前提是，你得知道这台机器是否开启了系统还原点——如果开了，还得进“系统保护”设置里删掉所有还原点，否则技术高手照样能从还原点里挖出历史记录。

浏览器自带的“隐私模式”帮不了忙。它只是不把记录写进常规位置，但DNS缓存、路由器日志、甚至Windows事件查看器里的应用程序日志，都会留下访问痕迹。检查人员最常查的是C:\Windows\System32\winevt\Logs下的Microsoft-Windows-DNS-Client%4Operational.evtx文件，里面每条DNS解析记录都带着时间戳。要清掉这个，得在服务管理器里停掉“DNS Client”服务，然后删除该日志文件，再重启服务。但这么做本身就会在系统日志里留下服务停止的记录——所以老周说，最干净的办法是物理隔离，涉密电脑绝不联网。

真正较真的保密检查，还会看临时文件夹和预读取文件。C:\Windows\Prefetch里保存着程序启动记录，名字形如“CHROME.EXE-12345AB.pf”，删掉它们能防止别人推断你用过哪些软件。而%Temp%目录下的临时图片和PDF文件，往往比历史记录更致命——有个案例是某员工用浏览器在线预览了涉密图纸，图纸缩略图被自动存成了临时文件，删历史记录时根本没意识到这个。检查人员用Everything软件一搜*.tmp，图纸就现形了。

个人经验是，最保险的做法不是事后清理，而是事前隔离。专门用一台不存任何敏感资料的旧笔记本上网，涉密工作机永远物理断网。如果实在要在同一台机器上处理，至少用虚拟机装个独立的浏览器系统，用完直接删除整个虚拟磁盘。老周检查过那么多违规案例，没一个靠事后清理逃过去的——硬盘底层的数据恢复技术太成熟了，你删掉的文件，在专业工具面前就像用橡皮擦擦铅笔字，痕迹还在纸上留着呢。