-
本版专家分：6746结帖率 97.74% -
由于要应付单位的保密检查，但有时候又不得不用U盘拷些东西。：（
请问该如何编程实现清除U盘使用记录？请大家畅所欲言。谢谢！
-
本版专家分：60177
-
-
微软MVP
2006年1月 荣获微软MVP称号
2007年1月 荣获微软MVP称号
2005年1月 荣获微软MVP称号
2004年1月 荣获微软MVP称号
-
- 黄花 2006年10月 VC/MFC大版内专家分月排行榜第二
-
- 蓝花 2003年11月 VC/MFC大版内专家分月排行榜第三
-
-
公司里一般用的是专门的服务软件来记录的吧?
-
本版专家分：60177
-
-
微软MVP
2006年1月 荣获微软MVP称号
2007年1月 荣获微软MVP称号
2005年1月 荣获微软MVP称号
2004年1月 荣获微软MVP称号
-
- 黄花 2006年10月 VC/MFC大版内专家分月排行榜第二
-
- 蓝花 2003年11月 VC/MFC大版内专家分月排行榜第三
-
-
任何硬件改动都会被记录下来
-
本版专家分：6746
-
注意：单位没有事先装任何软件在机器上，只是要查的时候再装软件查。
-
本版专家分：28243
-
- 黄花 2008年4月 专题开发/技术/项目大版内专家分月排行榜第二
-
-
使用过了就能查出来??
这么厉害??
会不会注册表有记录
-
本版专家分：28243
-
- 黄花 2008年4月 专题开发/技术/项目大版内专家分月排行榜第二
-
-
u盘插上后mount到fs就可以使用,应该只和文件系统的相关驱动有关系,使用后不知道会有什么记录?又记录在哪?
-
本版专家分：6746
-
我也怀疑是注册表,但不知道放在哪里
-
本版专家分：10731
-
我觉得是注册表，可以这样
先用优化大师将注册表中的垃圾信息删除
然后使用U盘
在马上用优化大师扫描注册表，应该就可以找出使用U盘的注册表信息
-
本版专家分：11696
-
应该不会留下什么吧
在插U盘使用前保存注册表,插上去再保存,对比,另外还可能要注意是不是写什么文件了,用FILEMONITER监视一下也行啊
对这个问题保持关注
-
本版专家分：188320
-
-
进士
2006年 总版技术专家分年内排行榜第五
2004年 总版技术专家分年内排行榜第八
-
-
银牌
2006年10月 总版技术专家分月排行榜第二
2006年9月 总版技术专家分月排行榜第二
-
-
微软MVP
2006年1月 荣获微软MVP称号
2008年1月 荣获微软MVP称号
2007年1月 荣获微软MVP称号
-
- 铜牌 2006年5月 总版技术专家分月排行榜第三
-
-
清除U盘使用记录?在哪？
-
本版专家分：6746
-
我们使用一次U盘，抓到一次罚款400块，晕，急切需要解决此问题，呵呵
-
本版专家分：28243
-
- 黄花 2008年4月 专题开发/技术/项目大版内专家分月排行榜第二
-
-
楼主,解决了一定要分享经验,呵呵
-
本版专家分：6746
-
没有那个查记录的软件，也不知道它的原理，现在是既不知己也不知彼，要是知道原理了，可以想出相应的对策，HOOK API不知行否，HOOK哪个API呢？请继续讨论。。。
-
本版专家分：28243
-
- 黄花 2008年4月 专题开发/技术/项目大版内专家分月排行榜第二
-
-
驱动可以检测到u盘的插入和拔出,以及所有的读写操作,不过拔后不会有记录.关键是如何记录使用信息的??
确定未先在你机器上安装什么东东吗?
使用前后比较注册表看看,呵呵
-
本版专家分：28243
-
- 黄花 2008年4月 专题开发/技术/项目大版内专家分月排行榜第二
-
-
盘符在注册表有记录,插u盘会生成对应的盘符,拔后会自动删除恢复吗?
-
本版专家分：60177
-
-
微软MVP
2006年1月 荣获微软MVP称号
2007年1月 荣获微软MVP称号
2005年1月 荣获微软MVP称号
2004年1月 荣获微软MVP称号
-
- 黄花 2006年10月 VC/MFC大版内专家分月排行榜第二
-
- 蓝花 2003年11月 VC/MFC大版内专家分月排行榜第三
-
-
你重新安装系统试试, 我觉得是已经装上了某个服务,而且是隐藏进程的.
去年我们单位准备搞个这个的,因为有些人会把公司电脑上的内存条啊之类的拿走或者是换一个其它的牌子的(单位里一般不用HY的),当时我们老板的一个朋友就是做这个的,能够监控到所有的硬件更改.
-
本版专家分：7066
-
我看哪有那么麻烦，一锤子下去,搞定！-----摘自《疯狂的石头》
-------------------------------------------------------------
我不知道怎么用程序实现！
但我想是否可以通过使用前备份注册表，使用后还原就可以了！
-
本版专家分：6746
-
机子是我自己才低格并重新安装过了的，肯定是没有装任何隐藏或非隐藏的软件。
-
本版专家分：6746
-
up
-
本版专家分：8326
-
- 红花 2007年2月 VC/MFC大版内专家分月排行榜第一
-
-
up
-
本版专家分：152 -
这也可以监视，，
不如用PS2转USB口，或者使用前备份系统使用后还原系统，哈哈。。
-
本版专家分：38418
-
- 蓝花 2006年2月 VC/MFC大版内专家分月排行榜第三
-
-
U盘插上后会有记录的，至少会记录设备的VID，下次同样的U盘插同样的口就直接不用扫描设备类型了。大概在注册表里。
最笨的方法用regmon+filemon，然后插拔一次U盘。再分析写记录。最好不要在公司的机器测试嘿嘿……
-
本版专家分：25 -
我有软件啊，介质写零，这是最狠的招了，我们保密检查就是用的这个方法，可以发邮件
给我cdr1985@163.com
-
本版专家分：6746
-
楼上的兄弟已经给你发邮件了，谢谢
-
本版专家分：59 -
qingduoguanzhao(七剑下天山)
---------------------------------------
你发给我的是彻底删除文件的软件啊!不是我需要的
-
本版专家分：6746
-
up
-
本版专家分：13
-
看看注册表里的这个键值，记录了使用过的U盘
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
-
本版专家分：7653
-
真神奇...
-
本版专家分：33425
-
- 红花 2007年1月 VC/MFC大版内专家分月排行榜第一
-
-
修改分区信息,先自定义损坏,然后修复它.