怎么清除u盤使用痕跡

怎么清除u盤使用痕跡

　　在日常生活的使用U盤過程當(dāng)中，系統(tǒng)會記錄下大量U盤的使用記錄信息，那么接下來學(xué)習(xí)啦小編就來同大家分享介紹如何刪除掉這些使用記錄的方法知識。

　　怎么清除u盤使用痕跡

　　我們可以用刪除注冊表的方式來清除這些殘留痕跡

　　首先我們點擊左下角的開始菜單，選擇“運行”，或者按鍵盤上的“win+R”鍵在“運行”菜單里輸入"regedit"打開注冊表后依次在“編輯” - “查”，然后在輸入框中輸入“USBSTOR”只勾選“項”，不要并選擇“值”和“數(shù)據(jù)”(可加快搜索速度)，再點“確定”或者按回車鍵開始搜索，將會搜索到有關(guān)“USBSTOR”的項，然后全部刪除(每刪除一項的時候就按“F3”)，要是有些不能刪除的，就點鼠標(biāo)右鍵選擇“權(quán)限”進(jìn)入到權(quán)限設(shè)置，選擇“允許” - “完全控制”即可。要是不放心的話，我們可在注冊表中把鼠標(biāo)選中注冊表上的“我的電腦”，然后按“F3”再查詢刪除一次即可。

　　下面我們就列舉出需要刪除的詳細(xì)注冊表：刪除以下目錄的注冊表USBSTOR子項。

　　1.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR

　　2.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR

　　3.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR

　　4.HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR

　　刪除上述USBSTOR子項后，一般保密檢查軟件就檢查不出U盤使用記錄了。

　　要是需要徹底清除u盤使用記錄，完成上述操作后，我們接著一下操作：

　　1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。

　　(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB

　　(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB

　　(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB

　　(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB

　　解除刪除權(quán)限限制的操作與上述操作一致。

　　2、刪除DeviceClasses下的a5d...、53f...等含有usb字符的部分子項。

　　(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(4)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

　　......

　　(5)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　其他操作與上一個步驟一樣。

　　簡單方法：其實也沒必要那么麻煩,以管理員帳戶登錄,在進(jìn)入注冊表后(XP可以在"運行"中輸入"regedit",2k輸入"regedit32"),在"編輯"->"查找"中輸入"USBSTOR",只選擇"項",不要選擇"值"和"數(shù)據(jù)"可以加快查詢速度。

　　然后"確定".將搜到的含有"USBSTOR"的"項"全部干掉(每刪除一項就按"F3").如果有不能刪除的,請右鍵選擇"權(quán)限",進(jìn)入權(quán)限設(shè)置。

　　選擇"允許""完全控制"就可以，如果不放心,在注冊表中,將鼠標(biāo)選中"我的電腦",接著按"F3",再查詢刪除一次就好了。