一次让我后怕的网吧Steam经历
说起这件事，到现在我还心有余悸。那天晚上我加班到很晚，回家路上看到一家网吧，想着好久没去网吧打游戏了，就进去包了个夜。我打开Steam，输入账号密码，然后开始玩《绝地求生》。玩到凌晨三四点，困得不行，直接关机走人了。第二天中午，我的朋友小明突然打电话给我，问我是不是在网吧上Steam了。我迷迷糊糊说对啊，然后他语气特别严肃地告诉我：“你快去改密码，网吧电脑的注册表里会记住你的登录信息，搞不好账号已经被别人登录过了！”我吓得一个激灵，赶紧从床上跳起来。
我赶紧远程让还在网吧附近的另一个朋友去那个网吧，帮我看看电脑。他到了之后，我教他打开注册表编辑器（regedit），找到HKEY_CURRENT_USER\Software\Valve\Steam这个路径。结果真的发现里面有个AutoLoginUser键，值就是我的用户名，还有一个RememberPassword是1，还有EncryptedPassword之类的数据。我当时后背一阵发凉，原来我的账号信息就那样躺在网吧的电脑里，如果被下一个人用简单的工具读取，那后果不堪设想。
注册表里到底藏着什么？
后来我花了很长时间研究Steam在注册表里存放的信息。主要是以下几个地方：
- HKEY_CURRENT_USER\Software\Valve\Steam – 这里储存了自动登录的用户名、是否记住密码、加密后的密码等。
- HKEY_CURRENT_USER\Software\Valve\Steam\Apps – 这里有你安装的游戏ID，可能被用来分析你的游戏库。
- HKEY_CURRENT_USER\Software\Valve\Steam\RememberPassword – 如果这里是1，说明密码被记住了。
这些信息一旦被别人获取，尤其是AutoLoginUser和EncryptedPassword，再结合一些工具，很容易就盗用你的账号。我当时非常后悔自己的大意，也庆幸朋友及时提醒了我。
我的清理方法
从那次以后，每次在网吧上网，下机之前我一定会做一件事：手动删除Steam相关的注册表项。具体步骤如下：
首先，打开运行对话框（Win+R），输入regedit。然后导航到HKEY_CURRENT_USER\Software\Valve\Steam。在Steam文件夹上右键，选择删除。这样就清除了关于Steam登录的所有信息。但是要注意，这个方法会清除你的所有Steam配置，包括你的库视图设置等，但账号安全更重要。
后来我还写了一个批处理文件，放在U盘里，每次上机前只要双击运行就可以自动清除。内容就是一行命令：reg delete HKCU\Software\Valve\Steam /f。这样更快更便捷。
还有一些网吧会有还原系统，但我发现很多还原系统重启后只是恢复系统盘，而注册表有些位置可能不会被完全还原，或者如果网吧使用的是写过滤而不是完全还原，信息还是可能残留。所以不依赖于网吧的还原，自己动手最放心。
关于“注册表”的进一步思考
其实除了手工删除，还有一些便携的解决方法。比如，我现在会使用Steam的便携版（但官方没有，需要自己设置），或者在上机时每次登录都选择“不记住账号”，然后下机前再退出Steam。但即使这样，注册表里可能还留有痕迹。最保险的还是删除整个项。
另外，我后来换了一种思路：不再在网吧登录我的主账号，而是申请一个小号，在网吧只玩小号，即使被盗也不心疼。但心理上还是觉得不爽，毕竟大号的饰品和游戏进度都在上面。
这件事给我留下的习惯
现在每次走进网吧，我都会用手下意识地摸一摸口袋里的U盘，那里面装着我写的清理脚本。我也养成了下机前花30秒清理注册表的习惯。虽然麻烦，但经历过一次心惊胆战，就知道这点麻烦根本不算什么。网吧的键盘鼠标再烂，环境再吵，我都不在意，唯一在意的就是账号安全。有些朋友问我为什么每次下机都要折腾一下，我只是笑了笑，没再多说。有些习惯只有吃过亏的人才能养成。这就是我关于Steam账号和网吧注册表的故事。
