删除文件后 Windows 仍保留的 12 处个人痕迹

删除文件只删掉了文件本身——仅此而已

当你删除一个文件时，NTFS 只是在主文件表（MFT）中把它的记录标记为可用，并把数据从文件夹列表里藏起来；在被其他数据覆盖之前，扇区一直保留着旧内容。这部分人尽皆知。多数人忽略的是文件周围的生态系统：十几个 Windows 组件各自记下了它的名字、预览图和被打开的事实，而它们谁也没有收到删除通知。

文件资源管理器、搜索、Office 和外壳各自记着各自的账，为你的便利而非隐私优化。所以删掉一份敏感文档之后，问题从来不只是“文件没了没有”，而是“还有谁记下了它的名字”。

12 处痕迹：从显眼到隐蔽

可见层是你天天打交道的部分。“最近使用的项目”和跳转列表把每个打开过的文档的完整路径存在 %APPDATA%\Microsoft\Windows\Recent 下——包括喂给任务栏右键菜单的 AutomaticDestinations 文件。缩略图缓存（%LOCALAPPDATA%\Microsoft\Windows\Explorer 里的 thumbcache_*.db）在原图消失很久之后仍保留着图片和视频的预览。回收站本身就是文件的一份副本，而 Shift+Delete 并不会替你清空它。

更深处是各类账本。Windows 搜索索引（Windows.edb）为快速搜索保留文件名；NTFS 的 USN 更改日志记录每一次创建、改名和删除；Prefetch 文件（.pf）记下执行过的程序名及其碰过的文件；Office 和 Adobe 在注册表里维护各自的“最近使用”列表；hiberfil.sys 和 pagefile.sys 可能保留睡眠或崩溃时打开的文档副本，内存转储同样如此；系统还原和文件历史记录可能保存整份旧版本；而 OneDrive 会把你的“已删除”文件在云端回收站里留 30 天甚至更久。

最近使用的项目与跳转列表——%APPDATA%\Microsoft\Windows\Recent，每个打开过的文件的完整路径
缩略图缓存——%LOCALAPPDATA%\Microsoft\Windows\Explorer 下的 thumbcache_*.db，已删图片的预览
搜索索引——Windows.edb 文件为快速搜索保留已索引的文件名
USN 更改日志——$Extend\$UsnJrnl:$J，NTFS 记录创建、改名和删除文件的日志
Prefetch——%SystemRoot%\Prefetch\*.pf，执行过的程序名及其碰过的文件
内存快照——hiberfil.sys、pagefile.sys 和崩溃转储可能保留打开文档的副本

如何真正抹掉痕迹

从可见层开始：清空回收站、清除最近使用的项目，并在文件夹选项里取消勾选“显示最近使用的文件”，让列表不再自我重建。缩略图缓存、搜索索引和 Prefetch 可以通过磁盘清理或设置中的存储页面安全清除，什么也不会坏——它们只会重建，代价是一次性的。深层则需要刻意的动作：powercfg /h off 移除 hiberfil.sys，OneDrive 的云端回收站必须到浏览器里清空，旧还原点可以在系统保护设置里裁剪。

这些都不难，但每次都手动做一遍是件苦差事——所以在 Kleaner PRO 里，这些痕迹被归入同一个隐私类别，售机前或出差前的清理花一分钟而不是一个晚上。重点不是偏执，而是知道在 Windows 上“已删除”和“查无可循”是两种不同的状态。