2023年11月23日发(作者：)彻底清除USB使用记录
2008-09-27 22:53:12
如何检查使用情况： 打开控制面板→管理工具→计算机管理→移动存储，看看可移动存储下是不是有很多USB的记录啊？ 看看如何删除吧：
1. 往系统里面添加环境变量devmgr_shownonpresent_devices，值为1
2. 运行设备管理器，打开查看隐藏设备。展开磁盘驱动器、储存卷两处，把和U盘有关的
Kill掉。
3. 打开计算机管理，把可移动存储相关的删除。
4. 把1中加入的系统环境变量删除。
到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINE
SYSTEMControlSet002EnumUSBSTOR中仍然可能会有使用记录，然后打开强大的regedt3
2工具，找到该项，修改权限，然后删除子项。另外HKEY_LOCAL_MACHINESYSTEMControl
Set002EnumUSB中的一些和USB Storage Mass设备相关的也要删除删除上述USBSTOR子项后，一般保密检查软件就不能检查了。
如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
权限操作与上述操作一致。
2、删除DeviceClasses下的、等含usb字眼的部分子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作与上一个步骤相同。
清除注册表的U盘使用记录
1、按开始--〉运行，在输入框里输入命令：regedit
2、删除注册表中以下目录的USBSTOR子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
删除上述USBSTOR子项后，一般保密检查软件就不能检查了。
如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACH
INESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
权限操作与上述操作一致。
2、删除DeviceClasses下的、等含usb字眼的部分子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses {53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作与上一个步骤相同。
上面的方法是使用后清除，但属于亡羊补牢，晚不晚的就不好说了。最好的办法是根本不留下记录。那么就有几种办法
1、使用光盘引导PE系统，在PE系统中加载USB驱动，插U盘一样用，但与硬盘上的系统就不发生任何的关系了，随便用
2、用U盘安装一个usb引导PE，同样是PE系统，这样是为了防止有些机子没光驱
3、用别的机子做网络引导，直接网络引导启动，dos下加载USB驱动。但这种方法对于硬件的兼容性要求蛮高的。所以还是上面两种好使
4、不用U盘，用网络传输或是蓝牙传输到手机存储器。不过对于蓝牙有没有留下痕迹没啥研究。
5、安装一个冰点还原系统或是使用U盘前将系统ghost一遍，用完再G回来。
不过这仅是从技术方面的讨论。楼主万一要是犯啥错可与俺无关啊。
以下内容应该可以帮助你
=========================
优盘存储的原理：
主要就是在原有的晶体管上加入了浮动栅和选择栅
在源极和漏极之间电流单向传导的半导体上形成贮存电子的浮动棚。浮动栅包裹着一层硅氧化膜绝缘体。它的上面是在源极和漏极之间控制传导电流的选择/控制栅。数据是0或1取决于在硅底板上形成的浮动栅中是否有电子。有电子为0，无电子为1。
闪存就如同其名字一样，写入前删除数据进行初始化。具体说就是从所有浮动栅中导出电子。即将有所数据归“1”。
写入时只有数据为0时才进行写入，数据为1时则什么也不做。写入0时，向栅电极和漏极施加高电压，增加在源极和漏极之间传导的电子能量。这样一来，电子就会突破氧化膜绝缘体，进入浮动栅。
读取数据时，向栅电极施加一定的电压，电流大为1，电流小则定为0。浮动栅没有电子的状态（数据为1）下，在栅电极施加电压的状态时向漏极施加电压，源极和漏极之间由于大量电子的移动
，就会产生电流。而在浮动栅有电子的状态（数据为0）下，沟道中传导的电子就会减少。因为施加在栅电极的电压被浮动栅电子吸收后，很难对沟道产生影响。
彻底清除USB使用记录2009-08-12 14:42清除注册表的U盘使用记录
1、删除注册表中以下目录的USBSTOR子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
2、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
3、删除DeviceClasses下的、等含usb字眼的部分子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses {53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
MyUSBHelper
如何手工清除XP下U盘的使用记录2009年05月31日 星期日 10:19打开控制面板->管理工具->计算机管理，看看可移动存储下的USB的记录
如何删除：
1. 往系统里面添加环境变量devmgr_shownonpresent_devices，值为1
2. 运行设备管理器，打开查看隐藏设备。展开磁盘驱动器、储存卷两处，把和U盘有关的
Kill掉。
3. 打开计算机管理，把可移动存储相关的删除。
4. 把1中加入的系统环境变量删除。
到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINE
SYSTEMControlSet002EnumUSBSTOR中仍然可能会有使用记录，然后打开强大的regedt3
2工具，找到该项，修改权限，然后删除子项。另外HKEY_LOCAL_MACHINESYSTEMControl
Set002EnumUSB中的一些和USB Storage Mass设备相关的也要删除。
清除注册表的U盘使用记录
1、按开始--〉运行，在输入框里输入命令：regedit
2、删除注册表中以下目录的USBSTOR子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
删除上述USBSTOR子项后，一般保密检查软件就不能检查了。
如果需要彻底清除USB
使用记录，完成上述操作后，可以接着如下的操作过程：
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
权限操作与上述操作一致。
2、删除DeviceClasses下的、等含usb字眼的部分子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses {53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作与上一个步骤相同
发布评论