涉密检查如何清除电脑上网痕迹
涉密检查里最容易被忽略的涉密环节，就是检查迹电脑的上网痕迹。很多人以为清空浏览器历史、何清删掉下载记录就完事了，除电实际上远不够。脑上一台刚被检查过的网痕涉密电脑，如果之前连过互联网，涉密系统深处至少还残留着七八处可恢复的检查迹痕迹。
先说浏览器本身。何清Chrome、除电Edge、脑上Firefox 这些，网痕历史记录、涉密Cookie、检查迹缓存只是何清表层。真正麻烦的是 IndexedDB、Local Storage、Service Worker 缓存，还有浏览器自动填充的表单数据。检查时用 DB Browser for SQLite 打开 History 文件，删掉的行往往还能从空闲页里捞出来。我见过一个案例，某单位文员用 Chrome 查过资料，清空历史后检查人员仍从 Web Data 文件里提取出搜索关键词，因为自动填充表没清。
系统层面更隐蔽。Windows 的 DNS 缓存、Prefetch 文件、事件日志里的浏览器进程记录，还有 %AppData%\Microsoft\Windows\Recent 下的快捷方式。Prefetch 尤其关键，CHROME.EXE-XXXXXX.pf 这种文件会记录程序运行次数和最后访问时间，哪怕浏览器已经卸载。用 WinPrefetchView 一拉，上网时间线清清楚楚。DNS 缓存更直接，ipconfig /displaydns 能列出最近解析过的域名，虽然重启会清，但检查前没重启就全暴露了。
网络设备那边也别放过。如果电脑通过路由器上网，路由器的 DHCP 租约表、NAT 会话表、甚至流量日志都可能保留 MAC 地址和访问目标。有些单位的路由器还开着 syslog，直接往日志服务器发记录。我参与过一次检查，电脑本身擦得很干净，结果从旁路镜像的流量日志里翻出了三天前的 HTTPS 握手包，SNI 字段直接暴露了访问的域名。
清除顺序有讲究。先断网，物理拔掉网线或禁用无线网卡。然后清浏览器，用 CCleaner 或 BleachBit 这类工具跑一遍，但别全信它们，手动检查 AppData 下各浏览器目录更稳妥。接着清系统痕迹：ipconfig /flushdns、删除 Prefetch 目录内容、清事件日志、用 cipher /w 擦除空闲空间。注意，cipher /w 只能擦未分配空间，对已删除但未覆盖的文件有效，对 SSD 因磨损均衡机制效果打折扣。SSD 最好用厂商工具做 Secure Erase，或者全盘加密后重新初始化。
有个坑得提：Windows 的休眠文件 hiberfil.sys 和页面文件 pagefile.sys 里可能残留浏览器内存镜像。检查时用 strings 命令扫一下，经常能捞出 URL 片段。关闭休眠、把页面文件设为无，或者用工具擦除，都行。但别在涉密机上直接关页面文件，可能导致系统不稳定，先评估。
最后说个真实教训。某次检查，一台电脑所有常规痕迹都清了，结果检查人员从 %SystemRoot%\System32\winevt\Logs 里的 Microsoft-Windows-TerminalServices-RDPClient/Operational 日志中，发现之前用远程桌面连过外网 IP。RDP 客户端日志默认不显眼，但记录很全。所以清痕迹得按“浏览器→系统→网络→外设”的顺序过一遍，漏一个环节，前面白做。
说到底，涉密检查不是搞破坏，是确保没有残留数据能还原出上网行为。手动清不如重装，重装不如换硬盘。真要彻底，物理销毁最省心。但日常检查中，按上面这些点逐项过，基本能覆盖九成以上的痕迹。