1,下载win7管理权限的工具PsTools。\x0d\x0a\x0d\x0a2,找到可执行文件PsExec.exe,将其复制到C盘system32文件夹内。\x0d\x0a\x0d\x0a3,以管理员身份运行命令提示符,在出现的system32>光标处输入"PsExec.exe -i -d -s regedit.exe”,按回车键之后出现注册表管理器。\x0d\x0a\x0d\x0a4,进入这一步之后就简单了。删除注册表中以下目录的USBSTOR子项。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR \x0d\x0a\x0d\x0a删除上述USBSTOR子项后,一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录,完成上述 *** 作后,可以接着如下的 *** 作过程:\x0d\x0a1)、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB\x0d\x0a2)、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\x0d\x0a......\x0d\x0a(5)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a经过以上四步,就能将注册表里的U盘使用痕迹删除掉,使用猎隼软件是检测不到这些痕迹的。\x0d\x0a\x0d\x0a粘贴过来 可能帮助到你。。。第一步:运行regedit打开注册表第二步:清除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项
第三步:清除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB 下所有Vid开头的项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB下所有Vid开头的项第四步:清除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR 下的所有Disk&Ven开头的项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002(或003)\Enum\USBSTOR下的所有Disk&Ven开头的项第五步:清除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项第六步:删除c:\windows\setupapi.log 文件OK了
您好,方法
单击“开始“按钮,或者按下键盘上的Windows键。
在列表中单击“运行”,这时会d出运行对话框。
输入文字“regedit.exe”(或“regedit”),然后按下回车。
进入了注册表编辑器,找到HKEY_LOCAL_MACHINE\SYSTEM
如何删除USB使用记录
在HKEY_LOCAL_MACHINE\SYSTEM条目下找到CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b} HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags
删除这些条目下所有的子条目。
评论列表(0条)