1,下载win7管理权限的工具PsTools。\x0d\x0a\x0d\x0a2,找到可执行
文件PsExec.exe,将其复制到C盘system32文件夹内。\x0d\x0a\x0d\x0a3,以管理员身份运行命令提示符,在出现的system32>光标处输入"PsExec.exe -i -d -s regedit.exe”,按回车键之后出现注册表管理器。\x0d\x0a\x0d\x0a4,进入这一步之后就简单了。删除注册表中以下目录的USBSTOR子项。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR \x0d\x0a\x0d\x0a删除上述USBSTOR子项后,一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录,完成上述 *** 作后,可以接着如下的 *** 作过程:\x0d\x0a1)、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB\x0d\x0a2)、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\x0d\x0a......\x0d\x0a(5)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a经过以上四步,就能将注册表里的U盘使用痕迹删除掉,使用猎隼软件是检测不到这些痕迹的。\x0d\x0a\x0d\x0a粘贴过来 可能帮助到你。。。
WIN7系统运行记录怎么清除1、在桌面任务栏处点击右键---[属性]。
2、在进入任伤栏和[开始]菜单属性对话框中勾掉[存储并显示最近在[开]菜单中打开的程序]和[存储并显示最近在[开]菜单和任务栏中打开的项目]。
3、勾掉以后再点击确定。
4、然后再次在桌面任务栏处点击右键---[属性]。
5、在进入任伤栏和[开始]菜单属性对话框中勾选[存储并显示最近在[开]菜单中打开的.程序]和[存储并显示最近在[开]菜单和任务栏中打开的项目]。最后确定。
6、检查一下运行框里有没有历史记录。
一、 从任务栏中清除
当用户在使用win7运行程序进行各种 *** 作的时候,在桌面底部的任务栏中都会显示出相应的程序图标,右键点击这个图标就会d出一个菜单来,在这个菜单中会显示出最近使用这个应用程序打开的文件记录,用户可以清楚的了解到最近使用这个应用程序打开了哪些文件。
用户可以对这个菜单中的文件列表进行各种 *** 作,如果想要删除某个记录,只需要右键点击相应的记录,在d出的子菜单中选择“从列表中删除”选项,即可删除这一项记录了。
二、 从菜单栏中删除
win7在运行的时候,会把用户最近使用过的程序显示在开始菜单中,用户点击开始菜单后,就会看到各种应用程序的图标,方便清楚的了解到最近使用过何种程序。而在有些程序图标的右边会有一个黑色的箭头,表示着该程序最近打开了一些文件,则可以通过点击这个黑色的箭头来了解最近打开了哪些文件。在程序的右边,详细的显示出了最近打开的文件,而如果想要删除其中的某一个记录,只需要右键单击对应的文件名字,在d出的菜单中单击“从列表中删除”项,即可完成对该记录的删除 *** 作了。
三、 从“最近使用的项目”中删除
除了以上两种在应用程序的记录中删除对应的项以外,在开始菜单中还有一个“最近使用的项目”这个按钮,和上面两种方法略有区别,在这个“最近使用的项目”中显示的是电脑中最近打开的所有文件的记录。单击“最近使用的项目”右边的箭头,就会d出来一个拥有各种文件记录的菜单,它显示了该电脑最近打开的各种文件,如果有些记录不想让别人知道,只需要把鼠标放到对应的记录上,右键单击“删除”,即可完成对该记录的删除 *** 作,其他人即使再搜索这台电脑,也不会发现这个记录。
四、 从系统“隐藏”的记录中清理
上面介绍的三种清除使用记录的方法都是在常见的界面 *** 作下完成的,而在win7中,还有一个被系统“隐藏”起来的“最近使用项目”的文件夹,这个文件夹中同样记录了使用了文件的历史记录,但是这个文件夹隐藏的较深,一般的用户都不会发现。打开的方法是在win7资源管理器的地址栏中输入它的相关路径(%APPDATA%\Microsoft\win\Recent\AutomaticDestinations),然后按回车键,就进入了这个文件夹。不过在这个文件夹中,每个应用程序都适用了不同的编码,如果只看名字的话是分辨不出来的,如果想要知道是什么程序,可以选中对应的文件,右键单击打开“属性”窗口来查看详细信息即可,然后就可以在此进行相应记录的删除了。
以上介绍的是win7 *** 作系统中几种比较常见的也很容易 *** 作的删除使用痕迹的方法,对于一般用户的是用户记录都可以比较干净的清理掉,用户选择一种方法使用即可。不过有一些其他程序在使用中所产生的临时文件、缓存等并不在这些文件中,而用户如果想要删除这些文件的话,就需要熟悉软件的文件目录或者使用专门的清理软件来清理了。
评论列表(0条)