保全互联网电子证据常用操作程序

大家好，欢迎来到IT知识分享网。

保全互联网电子证据常用操作程序

说明：鉴于计算机技术发展迅速，且使用的操作系统及其他软件也不尽相同，再加上公证人员不是计算机领域的专业人员，因此，难以撰写一个绝对权威的常用操作程序。以下是公证人员在日常业务中最常使用的windows操作系统下的程序，按照这些程序进行清洁性检查并不能保证计算机绝对不存在“假链接”等问题，但通常可以导致有关清洁性检查问题的举证责任的转移。

一、对计算机进行清洁性检查

（一）清理上网记录（仅以IE浏览器7为例）：

打开IE浏览器——“工具”——“Internet选项”——“常规”——“浏览历史记录”，点击“删除”，有以下五个选项可以单独删除：

1．在Internet临时文件位置点击“删除文件”，出现对话框“确实要删除所有Internet Explorer临时文件吗？”——点击“是”。

2．在Cookie位置点击 “删除Cookie（I）”，出现对话框“确实要删除Internet 临时文件文件夹中的所有Cookie吗？”——点击“是”。

3．在历史记录位置点击“删除历史记录”，出现对话框“确实要删除访问过的历史记录吗？”——点击“是”。

4．在表单数据位置点击“删除表单”，出现对话框“确实要删除访问过的表单数据吗？”——点击“是”。

5．在密码位置点击“删除密码”，出现对话框“确实要删除以前保存的所有表单密码吗？”——点击“是”。

除以上五个选项外，还可使用最下方的“全部删除”，点击全部删除后，出现对话框“确实要删除所有Internet Explorer浏览历史记录吗？”——在点选“也删除由加载项存储的文件和设置”项后点击“是”。

（二）确定访问域名所对应的IP地址：

1．检查本地网络连接

点击“开始”——“设置”——“控制面板”——“网络连接”——右击“本地连接”——点选“属性”——“常规”——点选“Internet协议（TCP/TP）”后点击“属性”——然后将IP地址和DNS服务器地址截屏打印。查看(TCP/IP)属性，不管是有IP地址的还是自动获取的，主要是为了证明该机器的网络连接，IP地址要么是电信运营商提供的，要么是内部局域网地址，DNS服务器地址也是同样，只要截屏打印即可。

2．检查hosts文件

点击“我的电脑”——点击本地磁盘C:——windows——system32——

drivers——etc,打开该文件夹中的hosts文件（选择“记事本”的程序打开）然后截屏打印，也可将其中内容清空后截屏打印。打开该文件后截屏打印或者先执行清空操作后再截屏打印都可以，关键是能保存下了hosts文件的内容，如果被作了手脚，这个hosts文件就能显示出来。

3．解析域名

点击计算机左下角的“开始”——“运行”——在空白框中输入“cmd”——点击“确定”或者回车后出现黑色屏幕——在光标所在位置输入“ping+空格+域名”——回车后即出现当前网络状态下域名的IP地址。

4．接入互联网的真实性检查

通常以登陆门户网站的方式核实即可，最好登陆带有日期标示的网页（例如，中央人民政府网站www.gov.cn、新华网www.xinhuanet.com、人民网www.people.com.cn）并实施打印。

二、对当事人提供的移动存储介质进行清洁性检查

将当事人提供的U盘（或者移动硬盘）插入USB接口——右击桌面“我的电脑”——点击资源管理器——在U盘位置点击右键——查杀病毒——点击右键——点击“格式化”——选择“快速格式化”—— 格式化完毕截屏打印。

三、常用的其他操作程序

（一）校准计算机

登陆国家授时中心：http://www.time.ac.cn。

（二）截屏

打开网页——按键盘“Prscrn”印屏幕健（通常在“F12”健的右边）——新建并打开word文档——“粘贴”（或者“Ctrl+V”）。

（三）打印网页

如果打印不出网页的背景，则可尝试如下操作：打开网页——“工具”——“Internet选项”——“高级”——勾选“打印背景颜色和图像”——“确定”。

（四）保存网页电子文件

打开网页，点击“文件”——点击“另存为”——选择存储介质（如U盘）—“保存”。如果“另存为”时无法保存网页，也可以按键盘“Prscrn”印屏幕健（通常在“F12”健的右边）保存并粘贴在word文档中，但要注意网页要最大化且网址齐全。

（五）保存网页源代码

打开保存的网页——点击右键——点击“查看源文件”——截屏（也可以打开网页——点击“查看”——点击“源文件”——截屏）。