admin 管理员组

文章数量: 887021

五、打开注册表(在“开始”→“运行”输入框中输入“regedit”可直接打开注册表),注册表打开后依次在“编辑→查找”,然后在输入框中输入“USBSTOR”只勾选“项”,不要并选择“值”和“数据”(可加快搜索速度),再点“确定”开始搜索,将会搜索到有关“USBSTOR”的项,然后全部删除(每删除一项的时候就按“F3”),要是有些不能删除的,就点鼠标右键选择“权限”进入到权限设置,选择“允许”→“完全控制”即可。

下面我们就列举出需要删除的详细注册表:删除以下目录的注册表USBSTOR子项。

⑴ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR

⑵ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR

⑶ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR

⑷ HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR

删除上述USBSTOR子项后,一般保密检查软件就检查不出U盘使用记录了。

要是需要彻底清除u盘使用记录,完成上述操作后,我们接着一下操作:

1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。

⑴ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB

⑵ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB

⑶ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB

⑷ HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB

解除删除权限限制的操作与上述操作一致。

2、删除DeviceClasses下的a5d...、53f...等含有usb字符的部分子项。

⑴ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

⑵ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

⑶ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

⑷ HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

......

⑸ HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

其他操作与上一个步骤一样。

方案二:借用相关清理工具清理U盘使用记录

清理u盘使用记录的软件比较常见的是“USBViewer”工具,大家可以到网上去搜索并下载。具体的使用方法网上也可以找到。用“USBViewer”工具清除u盘使用记录有时候会出现不能彻底清除的情况,特别是在保密规定严格的单位,检查人员会对涉密人员的机器进行深度检查,此时USBViewer的缺陷就暴露出来了,因为移动介质插拔记录没有清除干净。

方案三:最有效的办法是对PC进行低级格式化

如果您的电脑应用程序不多,使用空间很少,重装系统不影响你的正常工作的话,这种方法还是可以的。但如果你的系统安装了很多科学计算软件(比如autocad、有限元建模仿真软件、图像处理软件、专业开发设计软件),对磁盘格式化还是比较麻烦滴。

通过上面的介绍,是不是觉得删除u盘操作痕迹的方法很简单,只要简单的几个步骤就能够轻松实现删除操作了,想要删除自己u盘使用记录的朋友不妨看看这篇文章。

本文标签: 插拔 电脑 Linux