U盘深度识别工具

致力于为您提供高质量的文档/双击以删除U盘深度识别工具的第一部分: 如何手动完全删除U盘使用痕迹如何手动完全删除U盘使用痕迹人们说最好使用软件将其删除，例如usbclear，Usbcleaner，usbViewer等. 我已经尝试过了，可以告诉您上述3个软件不起作用！您可以使用特殊的检测工具找到它们. 以Internet跟踪为例. 即使您清洁，重新安装和格式化硬盘驱动器，也可以使用特殊的检测工具找到它们，并且Internet记录是您首次使用Ie时的记录. 我给计算机深度检查后，结果是20XX的记录也出来了. 没有办法做到这一点. 最近，已经进行了许多检查. 我只是手头上有这种检测工具u盘鉴定器，所以我必须对其进行研究. 检测工具发现USB使用记录是从重新安装系统的那天开始记录的. 如果可以避免重新安装，则意味着USB使用记录确实已保存在系统磁盘中并可以清除. 但是没有办法清除记录，我认为有必要保持低调，但是我没有尝试过. 我在Internet上检查了很多信息，发现以下内容很有用，所以我将其用于共享，呵呵. 第1页，共11页作为操作系统，它不会保存无意义的u磁盘使用迹线（如果后门设置是故意的，当然是不同的），这些相关迹线实际上应该是操作系统快速识别所需磁盘的必要信息. 移动存储设备.

Windows通常使用注册表来存储此类信息，但是对于系统的重要更改，通常会保留* .log日志以方便进行故障排除. 对于计算机系统，USB闪存驱动器实际上是多个设备协同工作的系统. 这样的系统包括: 通用串行总线-usb设备（包括usb接口大容量存储设备-usbmassstorageDevice），磁盘驱动器，存储卷. 从用户的角度来看，应该颠倒顺序. 首先要考虑的是实际存储数据的容量. 然后，操作系统必须保留指向用户关心的卷的特定设备的信息. 对于每个USB驱动器，制造商将写出制造商和产品信息，文本形式表示为: Ven_xxxx数字形式表示为: Vid_nnnn制造商和产品ID为4个十六进制数字，再加上版本号的四个数字. 产品，可以用12位十六进制硬件号（即24位长度ID）表示，该ID有点类似于网卡的mAc: ）（为什么24位长度通常出现在硬件设备中） ？），但与mAc地址不同，U盘由工厂的32位二进制数唯一标识. 相应的注册密钥值hKLm / currentcontrolset / system / currentcontrolset / control / class: 通用串行总线{36Fc9e60-65-11cF-8056-444553540000}磁盘驱动器{4D36e967-e325-11ce-bFc1-08002be10318}存储量第2页，共11页{71A27cDD-812A-11D0-bec7-08002be2092F}每次插入时，将计数和nextInstance重写在hKLm / currentcontrolset / system / currentcontrolset / ser Vices / usbsToR / enum下u盘鉴定器，并根据nextInstance索引创建一个临时项，拔出时反向操作.

但是Windows怎么区分插入的USB驱动器和已定位的设备呢？我们注意到四个与存储卷有关的项目: {53f56307-b6bf-11d0-94f2 -00a0c91efb8b}磁盘驱动器注册位置，DeviceInstance值描述了hKLm / sYsTem / currentcontrolset / enum下的卷的路径，如果该路径以usbsToR开头，则表示它是一种可移动存储介质. {53f56308-b6bf-11d0-94f2-00a0c91efb8b} CD-ROM注册位置，DeviceInstance值描述了hKLm / sYsTem / currentcontrolset / enum下的卷的路径，如果该路径以usbsToR开头，则表示它是可移动存储介质. {53f5630a-b6bf-11d0-94f2-00a0c91efb8b}可移动卷的注册位置，所有项目也会出现在{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}中； {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}第3页，共11页已安装的卷的注册位置. DeviceInstance值描述hKLm / sYsTem / currentcontrolset / enum / sToRAge下的卷的路径. 如果路径以Removablemedia开头，则表示它是可移动存储介质.

与存储设备有关的项目: {a5dcbf10-6530-11d2-901f-00c04fb951ed}用于注册USB存储设备，其子项代表USB存储设备. DeviceInstance值以hKLm / sYsTem / currentcontrolset / enum /形式描述该设备. 插入一个USB闪存驱动器，该闪存从未在usb的路径中使用过，系统会在hKLm /下创建一个代表产品名称的12位十六进制字符串的密钥. currentcontrolset / system / currentcontrolset / services / usbsToR / enum;在hKLm / sYsTem中在/ currentcontrolset / enum / usb下创建一个Vid. 标头包括Vid_nnnn hKLm / sYsTem / currentcontrolset / enum / usbsToR，在磁盘hKLm / sYsTem / currentcontrolset / enum / sToRAge / Removabl emedia下，它还将为相应的卷创建项目和键值. ，类似，驱动程序值也是USB闪存驱动器在11页的第4页上的映射的路径{71A27cDD-812A-11D0-bec7-08002be2092F}

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-240679-1.html