共计 225 个字符，预计需要花费 1 分钟才能阅读完成。
目前电脑状态：win11+ 固态电脑, 刚刚格式化硬盘 + 还原的电脑
目标是让电脑看起来是以前装机的，且有相应的文件，没有电脑的异常操作痕迹
一般公司 IT 会怎么检查电脑是否有过删除，外接设备，云盘上传的行为
我自己想的方法：
1. 通过第二个硬盘位，将资料拷贝的电脑主盘上；
2. 利用修改软件将文件创建修改日期修改合理化；
3. 修改电脑的系统创建时间到以前；
4. 删除修改软件；
5. 安装一些电脑必备软件；
6. 命令行清除系统日志；
7. 对电脑进行一些使用，增加一些新日志来混淆
正文完
