例如，我在 VMware 或 VirtualBox 中运行 Debian 的实时 CD。在存储中我只有 Debian 的 ISO。运行 Ubuntu 后，我下载了一个 *txt 文件，重新启动 VMware 后，该文件将不再存在。但该文件会在系统中留下任何痕迹吗？
答案1
内部的：
如果你启动了一个身体的“Live CD”，并且做到了不是安装本地磁盘驱动器：如果一切顺利，计算机将大多硬盘的 SMART 属性会发生变化（例如，旋转加速/旋转减速计数器，因此可以确定系统是否在此期间已被使用）。
如果你启动的是“Live CD”图像在虚拟机中，虚拟机的所有请求都通过主机操作系统进行路由。在这种情况下，会有很多本地修改，甚至可能是虚拟机的残留内存内容在主机上的交换文件中。
- 外部的：
- 很有可能将要防火墙/路由器或电缆调制解调器中存在一些痕迹（其中一些记录了对网站的访问），或者
- 在互联网提供商网站的日志文件中，以及在 DNS 服务器日志中，以及
- 显然，在您访问的远程系统中。