学习啦>学习电脑>操作系统>win8教程>

怎么清除u盘使用痕迹

春健分享

  在日常生活的使用U盘过程当中,系统会记录下大量U盘的使用记录信息,那么接下来学习啦小编就来同大家分享介绍如何删除掉这些使用记录的方法知识。

  怎么清除u盘使用痕迹

  我们可以用删除注册表的方式来清除这些残留痕迹

  首先我们点击左下角的开始菜单,选择“运行”,或者按键盘上的“win+R”键在“运行”菜单里输入"regedit"打开注册表后依次在“编辑” - “查”,然后在输入框中输入“USBSTOR”只勾选“项”,不要并选择“值”和“数据”(可加快搜索速度),再点“确定”或者按回车键开始搜索,将会搜索到有关“USBSTOR”的项,然后全部删除(每删除一项的时候就按“F3”),要是有些不能删除的,就点鼠标右键选择“权限”进入到权限设置,选择“允许” - “完全控制”即可。要是不放心的话,我们可在注册表中把鼠标选中注册表上的“我的电脑”,然后按“F3”再查询删除一次即可。

  下面我们就列举出需要删除的详细注册表:删除以下目录的注册表USBSTOR子项。

  1.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR

  2.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR

  3.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR

  4.HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR

  删除上述USBSTOR子项后,一般保密检查软件就检查不出U盘使用记录了。

  要是需要彻底清除u盘使用记录,完成上述操作后,我们接着一下操作:

  1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。

  (1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB

  (2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB

  (3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB

  (4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB

  解除删除权限限制的操作与上述操作一致。

  2、删除DeviceClasses下的a5d...、53f...等含有usb字符的部分子项。

  (1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

  (2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

  (3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

  (4)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

  ......

  (5)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

  其他操作与上一个步骤一样。

  简单方法:其实也没必要那么麻烦,以管理员帐户登录,在进入注册表后(XP可以在"运行"中输入"regedit",2k输入"regedit32"),在"编辑"->"查找"中输入"USBSTOR",只选择"项",不要选择"值"和"数据"可以加快查询速度。

  然后"确定".将搜到的含有"USBSTOR"的"项"全部干掉(每删除一项就按"F3").如果有不能删除的,请右键选择"权限",进入权限设置。

  选择"允许""完全控制"就可以,如果不放心,在注册表中,将鼠标选中"我的电脑",接着按"F3",再查询删除一次就好了。

    652361