- 作者:佚名
- 时间:2015-10-31
有些時候我們不想讓別人知道我們在電腦上使用過U盤,但系統是會自動記錄這些信息的,如何能做到無痕迹的使用U盤呢?教妳幾招:
A、往系統裏面添加環境變量devmgr_shownonpresent_devices,值爲a
B、 運行設備管理器,打開查看隱藏設備。展開磁盤驅動器、儲存卷兩處,把和U盤有關的
Kill掉。
C、打開計算機管理,把可移動存儲相關的刪除。
D、把a中加入的系統環境變量刪除。
到此爲止,現在有可能還不能全部刪除注冊表中的usb使用記錄,在HKEY_LOCAL_MACHINE
SYSTEMControlSet00bEnumUSBSTOR中仍然可能會有使用記錄,然後打開強大的regedtc
b工具,找到該項,修改權限,然後刪除子項。另外HKEY_LOCAL_MACHINESYSTEMControl
Set00bEnumUSB中的壹些和USB Storage Mass設備相關的也要刪除。
五、清除注冊表的U盤使用記錄
a、按系統桌面左下角的「開始」菜單接著點擊「運行」,隨後在「運行」輸入框裏輸入命令:regedit
b、刪除注冊表中以下目錄的USBSTOR子項。
(a)HKEY_LOCAL_MACHINESYSTEMControlSet00aEnumUSBSTOR
(b)HKEY_LOCAL_MACHINESYSTEMControlSet00bEnumUSBSTOR
(c)HKEY_LOCAL_MACHINESYSTEMControlSet00cEnumUSBSTOR
(d)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
刪除上述USBSTOR子項後,壹般保密檢查軟件就不能檢查了。
六、如果需要徹底清除USB使用記錄,完成上述操作後,可以接著如下的操作過程:
a、刪除如下USB子項下除ROOT_HUB、ROOT_HUBb0外的所有記錄。
(a)HKEY_LOCAL_MACHINESYSTEMControlSet00aEnumUSB
(b)HKEY_LOCAL_MACHINESYSTEMControlSet00bEnumUSB
(c)HKEY_LOCAL_MACHINESYSTEMControlSet00cEnumUSB
(d)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
權限操作與上述操作壹致。
b、刪除DeviceClasses下的a5d...、5cf...等含usb字眼的部分子項。
(a)HKEY_LOCAL_MACHINESYSTEMControlSet00aControlDeviceClasses{a5dcbfa0-65c0-aadb-90af-00c0dfb95aed}
(b)HKEY_LOCAL_MACHINESYSTEMControlSet00bControlDeviceClasses{a5dcbfa0-65c0-aadb-90af-00c0dfb95aed}
(c)HKEY_LOCAL_MACHINESYSTEMControlSet00cControlDeviceClasses{a5dcbfa0-65c0-aadb-90af-00c0dfb95aed}
(d)HKEY_LOCAL_MACHINESYSTEMControlSet00aControlDeviceClasses{5cf56c07-b6bf-aad0-9dfb-00a0c9aefb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#b6bdBFBB&0#{5cf56c07-b6bf-aad0-9dfb-00a0c9aefb8b}
......
其他操作與上壹個步驟相同。
簡單方法:其實也沒必要那麽麻煩,以管理員帳戶登錄,在進入注冊表後(XP可以在「運行」中輸入「regedit」,bk輸入"regeditcb」),在「編輯」----「查找」中輸入「USBSTOR」,只選擇「項」,不要選擇「值」和「數據」可以加快查詢速度.然後「確定」.將搜到的含有「USBSTOR」的「項」全部幹掉(每刪除壹項就按「Fc」).如果有不能刪除的,請右鍵選擇「權限」,進入權限設置,選擇「允許」「完全控制"就可以.如果不放心,在注冊表中,將鼠標選中「我的電腦」,接著按「Fc」,再查詢刪除壹次就好了