windows痕迹清除之搜索和连接

一、远程桌面记录

缓存文件默认为C:\Users\Administrator\Documents\Default.rdp，已隐藏，可到用户的Document目录下，文件夹选项选择隐藏文件可见，然后删除，也可以用cmd命令删除，注意这样删除的是全部的连接记录：
cd C:\Users\Administrator\Documents\
attrib Default.rdp -s -h
del Default.rdp   

删除注册表
对应注册表项为HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default\和HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers\，可以用regedit打开注册表编辑器，找到这两个键，在右边定向删除对应的值，也可以用cmd命令将其全部清除：
reg delete "HKCU\Software\Microsoft\Terminal Server Client\Default" /f
reg delete "HKCU\Software\Microsoft\Terminal Server Client\Servers" /f
注意：reg delete默认是将该注册表项和其所有值以及子项全部都删除，如果只将该注册表项下的所有值都删除，不删除该注册表项和其子项，要用reg delete /va

二、文件搜索记录

对应注册表项为HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery，打开注册表编辑器，找到该键并删除对应的值

三、文件浏览记录

对应注册表项为HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths，打开注册表编辑器，找到该键并删除对应的值

四、最近访问位置

win7在我的电脑或资源管理器中，在最近访问位置右键->删除最近项目列表；win10在我的电脑或资源管理器中，选择查看->选项->常规中，将隐私一栏的“快速访问”两个选项去掉，并选择清除历史记录.

五、win+R运行命令记录

对应注册表项为HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RunMRU，打开注册表编辑器，找到该键并删除对应的值

标签：痕迹,删除,windows,清除,CURRENT,Default,USER,注册表,Microsoft
来源： https://www.cnblogs.com/sakura521/p/15191887.html