检查USB设备的使用记录



------
打开注册表,删除:

1)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项
2)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项
3)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项
4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项
5)删除c:\windows\setupapi.log 文件

我已经实践过,可行!


不良影响:之前使用过的USB设备要重新识别一遍才能使用。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项 
c:\windows\setupapi.log 文件 
运行Usblog.exe,会在桌面上生成一个txt文件,里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。 
如果这些记录不想让别人知道,下面给出删除记录方法: 


step1: 打开注册表,打开方法:点击“开始\运行”,在“运行”对话框中输入命令:regedt32 


ste2: 删除注册表中以下目录的items 
(如果无法删除,需要修改权限:选中目录USBSTOR,点击菜单命令“安全\权限”,然后在弹出的权限对话框中选择“完全控制”选项) 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002(有的系统是003)\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 


step3:删除注册表中以下目录的items 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 



step4:运行软件USBLOG.EXE检查USB设备的使用记录,如果还有不完全的记录,则进一步处理: 
打开注册表,打开方法:点“开始\运行”,在“运行”对话框中输入命令:regedit 
然后在注册表中搜索所显示的不完全记录中的明显关键字,找到后将相应的记录删除 
一般每条记录存在于以下两处地方: 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\ 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\ 


------
不错,mark!
------
强,收藏。。。。
增点人气!
------
引用 1 楼 chang_bo 的回复:
不错,mark!

------
我先做个记号!
回头在看
------
防拷贝?哈哈,电脑上C盘用影子系统,运行个木马,好了,随便吧,大家想来拷就拷吧
------
真的管用吗?有空我也试试
------
很好。。学习收藏!
------
学习了
------
没分了,回复就会加分?
------
有个USB Cleaner挺不错
------
好东西
------
收藏了……
------
好东西!留个记号吧!
------
UsbViewerU盘使用记录清除工具
------
注册表内真是什么都有啊。好文。
------
hhhhhh hao
------
真是好东西啊!
------
好东西 谢谢分享!~
------
经常使用移动设备的收藏一下。
------
好东西啊,收藏了
------
记号~~~~~~~~~~~~~~~~~~~~~~~~~
------
不错.收藏了
------
楼主写的真专业
------
没分了,回复就会加分?
------
非常有用的东西!
------
good
------
收藏了
------
很好。。学习收藏!
------
学习,有用~!
------
这个对禁用USB移动设备还是有点帮助的
------
很好,学一下
------
非常有用,试试看,万分感谢!
------
usblog?
------
真有这么强悍……厉害
------
路过,路过,学习
------
mark,如果有人写成程序分享就好了。
------
留着~
------
mark,如果有人写成程序分享就好了。
------
支持一下
------
收藏收藏,楼主真强大
------
不错 mark下
------
这个不错的说`
`
------
先标记一下,中午再细看
------
设备管理器 选定 相应设备, 然后 右键->卸载 即可,不过需要设备先插上。

我在寻找不连上也可删除的方法。
------
不错 可以试下
------
呵呵 ! 好东西 ! 先学习哈 以防以后不时之需!厉害!
------
高手级的
------
回复,蹭分
------
学习下,呵呵
------
我很少说谢谢啊
------
马克


吐温
------
学习了
------
先记下 用时候来找 谢谢LZ分享.
------
还有这么牛的东东啊? 学习了。
------
每天回帖即可获得10分可用分!
------
太复杂了,我一般只用工具,优盘百宝箱
------
学习下 有空我也试试
------
不错。。。。

------
学习了。
------
学习一下
------
很好的知识 mark了 

------
- - !格式化之后也可以看吗?
------
哎呦,不错哦。。。
------
很有用,谢谢
这个usblog.exe我机器上咋没有呢?
------
强,收藏。。。。
增点人气!
------
不错,学习了.
------
如果要是用同一个牌子的会不会查出来??
------
remark
------
收藏个吧 比用工具踏实~~
------
好东西!留个记号吧!
------
只要使用USB就会有记录?
------
真的可以吗???
------
好东西!留个记号吧!
------
此文不错,收藏了,改天有时间自己写一个小程序来来实现。。
------
偷偷拷贝数据,我都是用winpe或类似的Linux简化光盘/u盘引导,再加载usb驱动,再插移动硬盘拷贝……
楼主您能检测么?
------
留下痕迹,不错啊!
------
这个不错哦~~~
------
可以试一试
------
不错 收藏啦
------
真的管用吗?有空我也试试
------
不错不错
------
谢谢楼主,这个很有用,现在好多地方都检测U盘使用记录!
------
不错不错
------
这个对于所有都适用吧
------

桂ICP备07017180号