![win7中如何彻底删除u盘的使用记录?,第1张 win7中如何彻底删除u盘的使用记录?,第1张](/aiimages/win7%E4%B8%AD%E5%A6%82%E4%BD%95%E5%BD%BB%E5%BA%95%E5%88%A0%E9%99%A4u%E7%9B%98%E7%9A%84%E4%BD%BF%E7%94%A8%E8%AE%B0%E5%BD%95%EF%BC%9F.png)
1,下载win7管理权限的工具PsTools。\x0d\x0a\x0d\x0a2,找到可执行文件PsExec.exe,将其复制到C盘system32文件夹内。\x0d\x0a\x0d\x0a3,以管理员身份运行命令提示符,在出现的system32>光标处输入"PsExec.exe -i -d -s regedit.exe”,按回车键之后出现注册表管理器。\x0d\x0a\x0d\x0a4,进入这一步之后就简单了。删除注册表中以下目录的USBSTOR子项。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR \x0d\x0a\x0d\x0a删除上述USBSTOR子项后,一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录,完成上述 *** 作后,可以接着如下的 *** 作过程:\x0d\x0a1)、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB\x0d\x0a2)、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。\x0d\x0a(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a(4)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\x0d\x0a......\x0d\x0a(5)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}\x0d\x0a\x0d\x0a经过以上四步,就能将注册表里的U盘使用
痕迹删除掉,使用猎隼软件是检测不到这些痕迹的。\x0d\x0a\x0d\x0a粘贴过来 可能帮助到你。。。
按win+r打开运行窗口,输入regedit,点击确定按钮。打开注册表编辑器,点击编辑查找。
请点击输入图片描述
d出查找窗口,在查找目标中输入usbstor,然后去掉值和数据选项的勾选,点击查找下一个按钮。
请点击输入图片描述
接着便是搜索的过程,慢慢等待,在显示的项目中找到与usbstor有关的项,右键点击这些项选择删除。删除一次就按一次f3再次搜索,然后依次删除,连续做此步骤,直到usbstor项全部删除即可。
请点击输入图片描述
打开主界面后,点击“查看痕迹”按钮,下面就会显示出usb曾经的使用记录。
请点击输入图片描述
点击菜单栏中“清理痕迹”后方的三角形图标打开菜单,下载“删除全部痕迹”。
请点击输入图片描述
6
之后会d出删除提示,点击“确定”即可,清除完成后需要我们进行重启,点击确定即可。
请点击输入图片描述
如果对方的U盘之前没有在你的电脑使用过的话,是可以找到的。
打开事件查看器,选择Windows日志-》系统,然后筛选当前日志,指定事件ID为20001,能够筛选出U盘加载驱动的日志,并且能够看到时间和U盘的序列号,只需要根据时间段找到那一条就行。
通用串行总线 (Universal Serial Bus,USB) 是一种新兴的并逐渐取代其他接口标准的数据通信方式,由 Intel、Compaq、Digital、IBM、Microsoft、NEC及Northern Telecom 等计算机公司和通信公司于1995年联合制定,并逐渐形成了行业标准。
USB 总线作为一种高速串行总线,其极高的传输速度可以满足高速数据传输的应用环境要求,且该总线还兼有供电简单(可总线供电)、安装配置便捷(支持即插即用和热插拔)、 扩展端口简易(通过集线器最多可扩展127 个外设)。
传输方式多样化(4 种传输模式),以及兼容良好(产品升级后向下兼容)等优点。
总结如下:
通用串行总线(universal serial bus,USB)自推出以来,已成功替代串口和并口,成为21世纪大量计算机和智能设备的标准扩展接口和必备接口之一,现已发展到USB 4.0版本。
USB 具有传输速度快、使用方便、支持热插拔、连接灵活、独立供电等优点,可以连接键盘、鼠标、大容量存储设备等多种外设,该接口也被广泛用于智能 手机中。计算机等智能设备与外界数据的交互主要以网络和USB接口为主。
评论列表(0条)