查看: 11865|回复: 6
收起左侧

[系统] 如何删除安装在系统的usb设备记录

 关闭 [复制链接]
treeyard
发表于 2012-9-23 19:39:25 | 显示全部楼层 |阅读模式
本帖最后由 treeyard 于 2012-9-23 19:43 编辑

rt,比如新给电脑插上个鼠标或者u盘,系统就会记录下它们的安装时间等等属性。如何清除掉
看到的方法:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
爱拽不拽
发表于 2012-9-23 19:41:10 | 显示全部楼层
敢问在哪里看到的记录?
wjlaugh
发表于 2012-9-23 19:43:40 | 显示全部楼层
lz是指系统日志里面的记录么,可以用CCleaner清理
treeyard
 楼主| 发表于 2012-9-23 19:44:05 | 显示全部楼层
爱拽不拽 发表于 2012-9-23 19:41
敢问在哪里看到的记录?

已更新
treeyard
 楼主| 发表于 2012-9-23 19:44:25 | 显示全部楼层
wjlaugh 发表于 2012-9-23 19:43
lz是指系统日志里面的记录么,可以用CCleaner清理

不是,是在打印机和设备里面
lonelyarrow
发表于 2012-9-23 19:46:14 | 显示全部楼层
本帖最后由 lonelyarrow 于 2012-9-23 19:48 编辑

运行Usblog.exe,会在桌面上生成一个txt文件,里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。

如果这些记录不想让别人知道,下面给出删除记录方法:


step1: 打开注册表,打开方法:点击“开始\\运行”,在“运行”对话框中输入命令:regedt32

ste2: 删除注册表中以下目录的items
(如果无法删除,需要修改权限:选中目录USBSTOR,点击菜单命令“安全\\权限”,然后在弹出的权限对话框中选择“完全控制”选项)

  HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\USBSTOR

  HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002(有的系统是003)\\Enum\\USBSTOR

  HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Enum\\USBSTOR

step3:删除注册表中以下目录的items
  HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\USB
  
  HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Enum\\USB

  HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Enum\\USB


step4:运行软件USBLOG.EXE检查USB设备的使用记录,如果还有不完全的记录,则进一步处理:
    打开注册表,打开方法:点“开始\\运行”,在“运行”对话框中输入命令:regedit
    然后在注册表中搜索所显示的不完全记录中的明显关键字,找到后将相应的记录删除
    一般每条记录存在于以下两处地方:

    HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DeviceClasses\\  

    HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Control\\DeviceClasses\\

step5:最后用USBLog.exe检查一遍,如果生成的文件中没有显示记录就OK了.
你也可以下载USB Viewer(USB移动存储设备使用记录查看器、U盘使用痕迹清除器)可用于查看本机的USB移动存储设备使用记录。可查看的设备有:U盘、移动硬盘、MP3、SD卡……等。
  可用于兵器、航空、航天、政府、军队等对保密要求较高的单位,可在计算机保密检查抽检的时候使用,也可以当作内部信息安全风险评估的自我评估工具使用。
  新版本增加了USB移动存储设备使用痕迹清除功能,可有效清除注册表中的U盘、移动硬盘等移动存储介质的使用记录。此功能请谨慎使用。
  为了给部分使用USB-KEY(如加密狗、身份认证电子密钥)方便,我们特意增加了!单条删除功能,这样就不会重装KEY的驱动了!
  当然,据说还有这么个用途:
  有的计算机USB移动存储设备驱动不正常,比如插入U盘之后不显示,据传:清除一次之后重新插拔该USB设备可正常使用……

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
冬天不冷梦 + 3 感谢解答: )

查看全部评分

wjlaugh
发表于 2012-9-23 19:52:30 | 显示全部楼层
treeyard 发表于 2012-9-23 19:44
不是,是在打印机和设备里面

试试到设备管理器里面把驱动卸载了,然后拔了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-27 13:11 , Processed in 0.162391 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表