检查USB设备的使用记录

dans88 2010-08-05 04:00:39

加精

打开注册表，删除：

1）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项
2）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项
3）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项
4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项
5）删除c:\windows\setupapi.log 文件

我已经实践过，可行！

不良影响：之前使用过的USB设备要重新识别一遍才能使用。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项
c:\windows\setupapi.log 文件
运行Usblog.exe，会在桌面上生成一个txt文件，里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。
如果这些记录不想让别人知道，下面给出删除记录方法：

step1: 打开注册表，打开方法：点击“开始\运行”，在“运行”对话框中输入命令：regedt32

ste2: 删除注册表中以下目录的items
（如果无法删除，需要修改权限：选中目录USBSTOR，点击菜单命令“安全\权限”,然后在弹出的权限对话框中选择“完全控制”选项）
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002（有的系统是003）\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

step3：删除注册表中以下目录的items
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

step4：运行软件USBLOG.EXE检查USB设备的使用记录，如果还有不完全的记录,则进一步处理：
打开注册表，打开方法：点“开始\运行”，在“运行”对话框中输入命令：regedit
然后在注册表中搜索所显示的不完全记录中的明显关键字，找到后将相应的记录删除
一般每条记录存在于以下两处地方:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\

...全文