【摘 要】随着计算机应用范围的不断扩大，计算机信息安全工作也越来越受到人们的重视，这就需要对个人电脑进行安全检查。其中，是否违反规定操作是检查的重点和难点。本文结合视听技术，阐述了文件痕迹检查的内容以及方法，并做一个简要的论述。
【关键词】视听技术；文件痕迹检查
1 文件痕迹检查目标
文件痕迹检查是网络和信息安全检查的重点，而文件痕迹检查的主要目标是获取电脑操作有关行为的客观证据。主要内容包括是否越权访问、违规下载、违规使用以及是否储存以下重要的敏感文件、是否通过对可移动磁盘、硬盘、软盘等介质进行文件操作以及私自拨号上网等行为的检查。
2 文件痕迹检查的内容
文件痕迹检查的主要内容有以下几个方面：
是否违规使用数据接口以及外部设备；
是否违规接入外部网络；
是否储存了违规信息；
电脑程序运行检查；
网络系统中电脑使用检查；
已删信息的检查。
3 视听技术下文件痕迹检查方法
视听技术的运用对于各种文件痕迹检查都有极大的帮助，为文件痕迹的检查提供了更多的途径和空间。根据文件痕迹检查的内容，主要的检查方法如下：
（1）违规使用数据接口以及外部设备的检查
违规使用数据接口以及外部设备的检查的方法是：首先，点击“我的电脑”，然后在C盘的windows的目录中点击文件SchedlgU.TXt，这个文件时计划任务的日志，及时、准备、全面的记录了电脑计划任务的执行过程以及情况，包括了每次开机时启动windows系统的信息。另外，对于电脑每一次硬件设备的变更情况也如实、及时的记录在一个叫Setuppapi.log的文件当中，从而可以获取电脑是否存在使用非授权设备的信息；其次，对设备接口的检查方法是：通过对光驱、软驱、蓝牙接口、移动存储、外置接口等利用启动检查的方法。
（2）违规接入外部网络检查
违规接入外部网络检查最简单的方法是在IE浏览器的地址栏中点击下拉按键，就可以清楚、方便的看到最近浏览比较频繁的网址了。另一个方法就是：在微软的IE浏览器中华的选择工具，点击浏览历史记录，然后点击设置、查看文件，便可以清楚的查到最近的上网记录。还有一种方法就是：打开我的电脑，点击C盘，点击Documents and settings，再点击用户名、local history，也可以快速的查到上网记录。
（3）是否储存违规信息检查
违规信息包括一些违规的文档、程序代码以及违规视频等，主要储存在WPS、WORD、EXCEL或者播放器中等。通常情况下可以利用Windows系统中的文件检索功能，输入相应的文件名称或者关键字等就可以进行直接查询。但在这一操作中应注意的是：在进行这类违规文件的检查中，首先要打开工具、然后打开文件夹、再点击查看，然后选中“显示所有文件以及文件夹”，这样做的主要目的是为了能够查看WORD中比较隐蔽的文件。
Windows作为一款非常智能化的电脑操作系统，它能够将所有的上网过程以及操作都记录和保存下来，方便用户在以后的操作过程中使用。所以，可以利用这一功能对电脑是否储存违规信息进行痕迹检查。
（4）电脑程序运行检查
电脑程序运行检查的方法是：首先点击系统运行右边的下拉箭头，就可以清楚的看到电脑在近段时间内操作过的指令。也可以在执行注册表中编辑指令“REGEDIT”，就会出现一个编辑界面，然后将鼠标定于HKET-CURRENT-USER、SOFTWARE、WINDOWS、CURRENTVERSION、EXPLORER、RUNMRU分支，在相应的RUNMRU分支的右边窗口中，可以看到最近电脑的指令情况。
（5）网络系统中电脑使用检查
网络系统中电脑使用检查的方法是：可以利用C/S结构，逐机对磁盘中的所有文件进行搜索，提取多种类型的可编辑的文本文件、逐一检查计算机中的各种设置信息等。检查的内容主要包括：上网日志、文件操作以及COOKIE信息检查、拨号连接配置检查、共享资源检查、补丁检查、多网卡检查等。
（6）已删信息的检查
对于以上几种文件痕迹检查的操作来讲，都是在电脑正常运行的情况下进行操作的。但在实际的检查中可能存在人为删除破坏的现象，如果在必要时可以对电脑进行数据恢复。通过数据恢复系统，获取所需的数据信息。数据恢复软件常用的有FINALDATA和EASYRECOVERY等。
4 结论
视听技术的发展和应用在很大程度上提高了文件痕迹检查质量与效果，也在很大程度上保护了个人电脑的使用安全。在文件痕迹检查过程中，视听技术的使用不仅有利于重点的检查，也解决了检查的难点，为文件痕迹的检查提供了极大的便利。
参考文献：
[1] 孙展明，尹伟中. 《视频图像侦查》课程初探[J]. 公安教育. 2013（03）
[2] 杨建国. 论视频监控的犯罪预防功能及犯罪侦查价值[J]. 犯罪研究. 2011（01）
[3] 李涛. 视频侦查规范化研究[J]. 辽宁公安司法管理干部学院学报. 2011（01）
[4] 刘献荣，廖清早. 浅析如何挖掘视频监控中的潜在信息[J]. 中国安防. 2013（Z1）
[5] 陈世革. 公共安全视频监控系统在侦查中的应用与完善[J]. 犯罪研究. 2009（03）
[6] 陈志华. 安全技术防范及其管理的新思路[J]. 安防科技. 2013（03）
作者简介：
张霞，女，1975.7月，河南省范县检察院，文件痕迹检验专业