现代社会网络化、信息化不断发展,为涉密计算机和涉密信息系统的安全保密工作带来了巨大的挑战,也对我国的信息安全保密工作提出了更高的要求。国家秘密关系着国家的安全和利益,涉密计算机用来存储和处理电子化的秘密文件和信息。我国保密工作部门对涉密计算机的使用提出了严格的要求,并制定了相应的标准,不断加强对各部门涉密计算机的监管,但是由于某些单位对涉密计算机使用人员的管理或者在保密技术上存在漏洞,导致涉密计算机失泄密事件时有发生。为此,我们必须加强对涉密人员的监管和培训,同时也要重视保密检查技术的不断改进。据我国保密工作部门统计,涉密计算机失泄密案件大多都与涉密计算机违规外联及移动存储介质交叉使用有关。因此,对涉密计算机违规外联及移动存储介质使用检查的研究,开发相应的检查工具具有非常重要的意义。本论文主要研究了在WINDOWS系统下的涉密计算机违规外联及移动存储介质使用检查技术,并提出了相应的实现方法。涉密计算机通过IE浏览器登录互联网,访问互联网网站后会在系统中留下大量的上网痕迹,包括IE历史记录、cookies文件、IE缓存临时文件等。USB移动存储设备的使用也会在系统注册表和系统日志文件中留下一些痕迹。本文介绍如何在WINDOWS系统查找这些痕迹,分析出涉密计算机曾经登录的网址、上网时间、移动存储设备类型、使用时间等相关信息的方法,并开发出相应的检查工具,为涉密计算机的保密检查工作提供了有力的支持。