删除U盘使用痕迹的小方法
时间:2022-10-16 11:47:13
我们在使用U盘的过程中,都会在系统中留下痕迹,甚至是被删除的文件,在系统中也是有记录的。那么,如何删除U盘中的使用记录呢?今天小编就和大家说说删除U盘使用痕迹的方法吧!
U盘
步骤1:
1. 在系统内添加devmgr_shownonpresent_devices,值为1。
2. 打开设备管理器,选择查看隐藏设备,把磁盘驱动器展开、储存卷两处,删除与U盘有关的文件。
3. 右击计算机-选择管理,删掉与可移动存储有关的文件。
4. 再把第一项内devmgr_shownonpresent_devices,值为1 删掉。
到现在还不能完全删除注册表中的usb使用记录,现在我们使用regedt32工具,把权限修改了,再把子项删掉。把HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB内和USB Storage Mass设备相关全部删除。
步骤2:
清除注册表的U盘使用记录:
1、Office+R键,输入命令:regedit
2、在注册表内把下面目录的USBSTOR子项删掉
(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
步骤3:
1、把USB子项内(以下删除)除了ROOT_HUB、ROOT_HUB20以外:
(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
2、把DeviceClasses下的a5d.。.、53f.。.等含usb字眼的部分子项删掉。
(1)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}