在使用USB闪存盘的日常生活中,系统将记录有关USB闪存盘使用的大量信息。然后,我将学习如何删除这些使用记录。
如何删除U盘使用情况的痕迹
我们可以通过删除注册表来删除这些残留痕迹

首先,我们单击左下角的开始菜单,然后选择“运行”,或按键盘上的“ win + R”键,在“运行”菜单中输入“ regedit”以打开注册表,然后单击“编辑”-“检查”,然后在输入框中输入“ USBSTOR”,仅检查“项目”,不要选择“值”和“数据”(可以加快搜索速度),然后单击单击“确定”或按Enter键开始搜索。搜索与“ USBSTOR”相关的项目,然后将其全部删除(每次删除项目时均按“ F3”),如果有些项目无法删除,请单击鼠标右键并选择“权限”以输入权限设置,然后选择“允许”-“完全控制”就足够了。如果您不放心,我们可以在注册表中选择注册表中的“我的电脑”,然后按“ F3”再次查询并删除。
下面我们列出了需要删除的详细注册表:在以下目录中删除注册表USBSTOR子项。
1.HKEY_LOCAL_MACHINE / SYSTEM / ControlSet001 / Enum / USBSTOR

2.HKEY_LOCAL_MACHINE / SYSTEM / ControlSet002 / Enum / USBSTOR
3.HKEY_LOCAL_MACHINE / SYSTEM / ControlSet003 / Enum / USBSTOR
4.HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Enum / USBSTOR
删除上述USBSTOR子项后,常规安全检查软件将无法检查U盘使用记录。
如果您需要彻底清除U盘使用历史记录,请完成上述操作后,我们将进行以下操作:
1、在以下USB子项目下删除除ROOT_HUB和ROOT_HUB20以外的所有记录。
([1)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet001 / Enum / USB

([2)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet002 / Enum / USB
([3)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet003 / Enum / USB
([4)HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Enum / USB
解除删除权限限制的操作与上述操作相同。
2、删除DeviceClasses下的a5d ...,53f ...和其他包含usb字符的子项。
([1)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet001 / Control / DeviceClasses / {a5dcbf10-6530-11d2-901f-00c04fb951ed}
([2)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet002 / Control / DeviceClasses / {a5dcbf10-6530-11d2-901f-00c04fb951ed}

([3)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet003 / Control / DeviceClasses / {a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINE / SYSTEM / ControlSet001 / Control / DeviceClasses / {53f56307-b6bf-11d0-94f2-00a0c91efb8b} / ##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_53307-b#6bBFBBa&0 94f2-
......
([5)HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Control / DeviceClasses / {a5dcbf10-6530-11d2-901f-00c04fb951ed}
其他操作与上一步相同。
简单方法:实际上,不必这么麻烦。使用管理员帐户登录,然后输入注册表(XP可以在“运行”中输入“ regedit”,然后在2k中输入“ regedit32”),然后单击“编辑”->在“搜索”中输入“ USBSTOR”,选择只是“项目”,请勿选择“值”和“数据”以加快查询速度。
然后单击“确定”。杀死所有包含“ USBSTOR”的“项目”(每次删除项目时按“ F3”)。如果存在无法删除的内容,请右键单击并选择“权限”以输入权限设置。
选择“允许”和“完全控制”。如果不确定,请在注册表中选择“我的电脑”,然后按“ F3”,然后再次查询并删除它。
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/sanxing/article-352210-1.html
不要只看吨位