win7中如何彻底删除u盘的使用记录？

1，下载win7管理权限的工具PsTools。\x0d\x0a\x0d\x0a2，找到可执行文件PsExec.exe，将其复制到C盘system32文件夹内。\x0d\x0a\x0d\x0a3，以管理员身份运行命令提示符，在出现的system32>光标处输入"PsExec.exe -i -d -s regedit.exe”，按回车键之后出现注册表管理器。\x0d\x0a\x0d\x0a4，进入这一步之后就简单了。删除注册表中以下目录的USBSTOR子项。\x0d\x0a（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR\x0d\x0a（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR\x0d\x0a（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR\x0d\x0a（4）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR \x0d\x0a\x0d\x0a删除上述USBSTOR子项后，一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录，完成上述 *** 作后，可以接着如下的 *** 作过程：\x0d\x0a1）、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。\x0d\x0a（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB\x0d\x0a（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB\x0d\x0a（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB\x0d\x0a（4）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB\x0d\x0a2）、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。\x0d\x0a（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a（4）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\x0d\x0a......\x0d\x0a（5）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a经过以上四步，就能将注册表里的U盘使用痕迹删除掉，使用猎隼软件是检测不到这些痕迹的。\x0d\x0a\x0d\x0a粘贴过来 可能帮助到你。。。

安全删除硬件是保护硬盘以防被破坏的一项程序。安全删除硬件的目的是让硬盘磁头归位，不再进行读写，以保护硬盘。XP里，安全删除硬盘后，移动硬盘会断电停转。而vista和win7安全删除硬件后，不会切断电源的连接，只会把数据的连接断开，也就是说硬盘还在继续转动，但是确实可以直接拔了。但有时也会遇到无法安全删除硬件的情况产生：

那如果遇到这种情况要怎么办呢？

（1）使用unlocker，一个免费的右键扩充工具。

安装后，对U盘盘符点右键，选unlocker解锁，然后进行安全删除。

这是一个非基本的基本办法，如果不行的话，请跳到步骤（2）去解决。

我使用unlocker 1.9.0，对移动盘进行解锁的时候，发现有explorer.exe进程正在访问该盘，于是，进行了全部解锁的 *** 作，按理说，此时的移动硬盘应该可以安全删除了，但一 *** 作，还是提示硬盘正在使用，不能安全删除。

（2）造成不能安全删除的另外原因就是某些软件进程阻止了移动硬盘的拔出，比如某些杀毒软件，win7自带的`进程以及QQ等。

具体解决方法是：右键"我的电脑"--->"管理"--->"事件查看器"--->"windows日志"--->"系统"，查找其中有黄色警告的日志信息。

我找到的是：带有进程 ID 2468 的应用程序 DeviceHarddiskVolume1WindowsSystem32svchost.exe 停止了设备USBVID_1058&PID_071A575850314533304658433836 的移除或d出。

win7进程里有十多个svchost.exe，我们的工作是找与进程ID 2468相对应的svchost.exe，结束与之相对应的svchost.exe，然后便可安全删除硬件了。

当然，也有人看到的是这样的信息：带有进程 ID 1128 的应用程序 DeviceHarddiskVolume4ProgramFilesTencentQQBinQQ.exe停止了设备 USBVID_1058&PID_071A575850314533304658433836 的移除或d出。

也就是说这是QQ引起的，把QQ退出后，等待几秒后，点击删除移动硬盘，应该也能安全删除了。

以上两种方法对遇到无法安全删除硬件时，是很有用的，建议大家尝试看看。

---