怎么清除u盤使用痕跡

　　在日常生活的使用U盤過程當中，系統(tǒng)會記錄下大量U盤的使用記錄信息，那么接下來學習啦小編就來同大家分享介紹如何刪除掉這些使用記錄的方法知識。

　　怎么清除u盤使用痕跡

　　我們可以用刪除注冊表的方式來清除這些殘留痕跡

　　首先我們點擊左下角的開始菜單，選擇“運行”，或者按鍵盤上的“win+R”鍵在“運行”菜單里輸入"regedit"打開注冊表后依次在“編輯” - “查”，然后在輸入框中輸入“USBSTOR”只勾選“項”，不要并選擇“值”和“數(shù)據(jù)”(可加快搜索速度)，再點“確定”或者按回車鍵開始搜索，將會搜索到有關(guān)“USBSTOR”的項，然后全部刪除(每刪除一項的時候就按“F3”)，要是有些不能刪除的，就點鼠標右鍵選擇“權(quán)限”進入到權(quán)限設(shè)置，選擇“允許” - “完全控制”即可。要是不放心的話，我們可在注冊表中把鼠標選中注冊表上的“我的電腦”，然后按“F3”再查詢刪除一次即可。

　　下面我們就列舉出需要刪除的詳細注冊表：刪除以下目錄的注冊表USBSTOR子項。

　　1.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR

　　2.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR

　　3.HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR

　　4.HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR

　　刪除上述USBSTOR子項后，一般保密檢查軟件就檢查不出U盤使用記錄了。

　　要是需要徹底清除u盤使用記錄，完成上述操作后，我們接著一下操作：

　　1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。

　　(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB

　　(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB

　　(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB

　　(4)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB

　　解除刪除權(quán)限限制的操作與上述操作一致。

　　2、刪除DeviceClasses下的a5d...、53f...等含有usb字符的部分子項。

　　(1)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(2)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(3)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(4)HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

　　......

　　(5)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　其他操作與上一個步驟一樣。

　　簡單方法：其實也沒必要那么麻煩,以管理員帳戶登錄,在進入注冊表后(XP可以在"運行"中輸入"regedit",2k輸入"regedit32"),在"編輯"->"查找"中輸入"USBSTOR",只選擇"項",不要選擇"值"和"數(shù)據(jù)"可以加快查詢速度。

　　然后"確定".將搜到的含有"USBSTOR"的"項"全部干掉(每刪除一項就按"F3").如果有不能刪除的,請右鍵選擇"權(quán)限",進入權(quán)限設(shè)置。

　　選擇"允許""完全控制"就可以，如果不放心,在注冊表中,將鼠標選中"我的電腦",接著按"F3",再查詢刪除一次就好了。