关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:1040978125) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


删除U盘使用记录的办法_删除U盘使用记录

2008-04-22 17:06 推荐: 浏览: 117字号:

摘要: 运行Usblog.exe,会在桌面上生成一个txt文件,里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。 比UsbLog更好用的U盘使用记录查询工具UsbViewer下载如果这些记录不想让别人知道,...

运行Usblog.exe,会在桌面上生成一个txt文件,里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。
比UsbLog更好用的U盘使用记录查询工具UsbViewer下载
如果这些记录不想让别人知道,下面给出删除记录方法:

step1: 打开注册表,打开方法:点击“开始\运行”,在“运行”对话框中输入命令:regedt32

ste2: 删除注册表中以下目录的items
(如果无法删除,需要修改权限:选中目录USBSTOR,点击菜单命令“安全\权限”,然后在弹出的权限对话框中选择“完全控制”选项)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002(有的系统是003)\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

step3:删除注册表中以下目录的items
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

step4:运行软件USBLOG.EXE检查USB设备的使用记录,如果还有不完全的记录,则进一步处理:
打开注册表,打开方法:点“开始\运行”,在“运行”对话框中输入命令:regedit
然后在注册表中搜索所显示的不完全记录中的明显关键字,找到后将相应的记录删除
一般每条记录存在于以下两处地方:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\

step5:最后用USBLog.exe(下载:www.cppblog.com/Files/saga/USBlog.rar )检查一遍,如果生成的文件中没有显示记录就OK了。
比UsbLog更好用的U盘使用记录查询工具UsbViewer下载
运行Usblog.exe,会在桌面上生成一个txt文件,里面记录了你电脑上所有使用过的USB设备的信息。
是txt格式的文本。 这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。

联系站长租广告位!

中国首席信息安全官