usb使用历史记录的清除
USB使用历史记录的清除
具体操作
:
当你不希望别人知道你使用了USB设备的时候,或者,在一些公用的计算机上,不允许使用USB设备的时候,下面的方法可以清除USB使用的历史记录,喜欢的朋友可以用一下。
在运行中输入regedit.exe,定位到下面的键值,然后:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf
-11d0-94f2-00a0c91efb8b}删除掉下的所有项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项 以及这个位置的这个文件,也一并删除:c:\windows\setupapi.log 文件。
--------------------------------------------------------------------------------
-------------------------------
如何清除XP下U盘使用记录
悬赏分:45 - 解决时间:2007-9-14 14:32
单位不让用,自己无意插了,要快清除的
问题补充:快了,有有用的信息回答者会多加分的
提问者: mariner11 - 助理 二级 最佳答案
打开控制面板->管理工具->计算机管理,看看可移动存储下是不是有很多USB的记录啊,
看看如何删除吧:
1. 往系统里面添加环境变量devmgr_shownonpresent_devices,值为1
2. 运行设备管理器,打开查看隐藏设备。展开磁盘驱动器、储存卷两处,把和U盘有关的 Kill掉。
3. 打开计算机管理,把可移动存储相关的删除。
4. 把1中加入的系统环境变量删除。
到此为止,现在有可能还不能全部删除注册
中的usb使用记录,在HKEY_LOCAL_MACHINE\ SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能会有使用记录,然后打开强大的regedt3 2工具,找到该项,修改权限,然后删除子项。另外HKEY_LOCAL_MACHINE\SYSTEM\Control
Set002\Enum\USB中的一些和USB Storage Mass设备相关的也要删除。
清除注册表的U盘使用记录
1、按开始--〉运行,在输入框里输入命令:regedit
2、删除注册表中以下目录的USBSTOR子项。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
删除上述USBSTOR子项后,一般保密检查软件就不能检查了。
如果需要彻底清除USB使用记录,完成上述操作后,可以接着如下的操作过程:
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 权限操作与上述操作一致。
2、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。
(1)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d
2-901f-00c04fb951ed}
(2)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d
2-901f-00c04fb951ed}
(3)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d
2-901f-00c04fb951ed}
(4)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d
0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFB
B&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作与上一个步骤相同。
回答者:sl000 - 试用期 一级 9-14 08:31
评价已经被关闭 目前有 0 个人评价
好
50% (0) 不好
50% (0)
------------------------------------------------------- USB记录清除方法
有些特殊部门不允许使用移动存储设备,接受检查的时候可以用这
招。
删除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-
b6bf-11d0-94f2-00a0c91efb8b}下的所有项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有
Disk&Ven开头的项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项
c:\windows\setupapi.log 文件
--------------------------------------------------------------------------------
-----
USB记录清除方法
安全中国 www.anqn.com 更新时间:2007-12-30 0:36:21 责任编辑:池天
热 点:
来源:amxku’s blog
有些特殊部门不允许使用移动存储设备,接受检查的时候可以用这招。
删除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf
-11d0-94f2-00a0c91efb8b}下的所有项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的
项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项
c:\windows\setupapi.log 文件
--------------------------------------------------------------------------------
-
一.USB移动存储介质痕迹的清除。
只要你的机器上插上过USB移动存储设备,就会留下痕迹。包括设备的型号,首次
使用时间,最近使用时间的记录。下载工具www.cppblog.com/Files/saga/USBlog.rar。解
压后运行USBlog.exe就会在桌面上生成机器使用USB移动存储设备的使用记录。是txt格式
的文本。
这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记
录下来。
删除的方法如下(强烈建议在修改注册表之前进行备份。):
1.按开始--〉运行,在输入框里输入命令:regedit
2.删除注册表中
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
这些路径下USBSTOR子项的全部下级子项。删除时要注意先要给其添加权限,
方法是:在找到如下 USBSTOR子项上按鼠标右键,接着在弹出菜单上选权限,给everyone
用户授与完全控制的权限。然后就应该可以删除了。
3.要彻底清除USB使用记录,完成上述操作后,要接着删除
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
这些路径下除ROOT_HUB、ROOT_HUB20外的所有子项。
4.然后删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。如
(1)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
(2)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2- 901f-00c04fb951ed}
(3)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
……………………
最后在用USBlog检查一下,没有记录就OK。