自定义规则能不能禁止系统记录USB连接痕迹

显示全部楼层 · 发表于 2022-4-3 22:31:51

本帖最后由 sirliu 于 2022-4-3 22:48 编辑

如题，火绒的自定义规则能不能禁止系统记录USB设备连接痕迹，
O、背景
1、公司不让插USB设备（U盘、手机、对拷线等），时不时会过来检查，
2、只允许使用光盘来倒文件.....好蛋疼，现在的光盘跟U盘无二样，可以多次写入，只是速度慢非常多，
3、时不时会拿专门的工具过来检查系统的USB设备连接记录。

目前想到的解决方案是：
一、还原系
1、WIN10 + Shadow Defender，安装完系统，配置好工作环境后，安装Shadow Defender将C盘设保护，每次重启就会将USB等使用痕迹清除。
2、系统使用WIN10企业版，然后依托企业版UWF来实现还原
3、还原卡...........
二、PE系
每次倒文件进PE，很麻烦
三、禁止系统记录
使用火绒等可以自定义规则的杀软或工具，禁止系统记录USB连接痕迹......轻便，但是不知道实现难不难，效果好不好。。。。。。。。。。。
求大佬们给方案。。。。。。。。。。

思来想去，可能还是还原系最干脆无脑。

显示全部楼层 · 发表于 2022-4-4 10:36:27

您好，您说的这个功能火绒目前暂时无法实现的，感谢反馈

显示全部楼层 · 发表于 2022-4-18 16:41:53

usb记录都在这里，删除掉就行了。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR

复制代码

显示全部楼层 · 发表于 2022-4-19 16:17:23

虚拟机

[讨论] 自定义规则能不能禁止系统记录USB连接痕迹