win7中如何彻底删除u盘的使用记录？

1，下载win7管理权限的工具PsTools。\x0d\x0a\x0d\x0a2，找到可执行文件PsExec.exe，将其复制到C盘system32文件夹内。\x0d\x0a\x0d\x0a3，以管理员身份运行命令提示符，在出现的system32>光标处输入"PsExec.exe -i -d -s regedit.exe”，按回车键之后出现注册表管理器。\x0d\x0a\x0d\x0a4，进入这一步之后就简单了。删除注册表中以下目录的USBSTOR子项。\x0d\x0a（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR\x0d\x0a（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR\x0d\x0a（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR\x0d\x0a（4）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR \x0d\x0a\x0d\x0a删除上述USBSTOR子项后，一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录，完成上述 *** 作后，可以接着如下的 *** 作过程：\x0d\x0a1）、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。\x0d\x0a（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB\x0d\x0a（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB\x0d\x0a（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB\x0d\x0a（4）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB\x0d\x0a2）、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。\x0d\x0a（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a（4）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\x0d\x0a......\x0d\x0a（5）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a经过以上四步，就能将注册表里的U盘使用痕迹删除掉，使用猎隼软件是检测不到这些痕迹的。\x0d\x0a\x0d\x0a粘贴过来 可能帮助到你。。。

按win+r打开运行窗口，输入regedit，点击确定按钮。打开注册表编辑器，点击编辑查找。

请点击输入图片描述

d出查找窗口，在查找目标中输入usbstor，然后去掉值和数据选项的勾选，点击查找下一个按钮。

请点击输入图片描述

接着便是搜索的过程，慢慢等待，在显示的项目中找到与usbstor有关的项，右键点击这些项选择删除。删除一次就按一次f3再次搜索，然后依次删除，连续做此步骤，直到usbstor项全部删除即可。

请点击输入图片描述

打开主界面后，点击“查看痕迹”按钮，下面就会显示出usb曾经的使用记录。

请点击输入图片描述

点击菜单栏中“清理痕迹”后方的三角形图标打开菜单，下载“删除全部痕迹”。

请点击输入图片描述

6

之后会d出删除提示，点击“确定”即可，清除完成后需要我们进行重启，点击确定即可。

请点击输入图片描述

如果对方的U盘之前没有在你的电脑使用过的话，是可以找到的。

打开事件查看器，选择Windows日志-》系统，然后筛选当前日志，指定事件ID为20001,能够筛选出U盘加载驱动的日志，并且能够看到时间和U盘的序列号，只需要根据时间段找到那一条就行。

通用串行总线 (Universal Serial Bus，USB) 是一种新兴的并逐渐取代其他接口标准的数据通信方式，由 Intel、Compaq、Digital、IBM、Microsoft、NEC及Northern Telecom 等计算机公司和通信公司于1995年联合制定，并逐渐形成了行业标准。

USB 总线作为一种高速串行总线，其极高的传输速度可以满足高速数据传输的应用环境要求，且该总线还兼有供电简单（可总线供电）、安装配置便捷（支持即插即用和热插拔）、 扩展端口简易（通过集线器最多可扩展127 个外设）。

传输方式多样化（4 种传输模式），以及兼容良好（产品升级后向下兼容）等优点。

总结如下：

通用串行总线(universal serial bus，USB)自推出以来，已成功替代串口和并口，成为21世纪大量计算机和智能设备的标准扩展接口和必备接口之一，现已发展到USB 4.0版本。

USB 具有传输速度快、使用方便、支持热插拔、连接灵活、独立供电等优点，可以连接键盘、鼠标、大容量存储设备等多种外设，该接口也被广泛用于智能 手机中。计算机等智能设备与外界数据的交互主要以网络和USB接口为主。

---