如何清除U盘使用痕迹
第一步:通过硬件检测软件(EVEREST Ultimate)得到你的移动存储器的硬件编号,例如我的魅族E5为:Ven_SigmaTel&Prod_MSCN&Rev_0100\0002F68C022B070F&0。 0002F68C022B070F&0为硬件编号,具有唯一性。
第二步:运行regedt32,查找“0002F68C022B070F&0”
在
1:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
2:HKEY_LOCAL_MAC...全部
第一步:通过硬件检测软件(EVEREST Ultimate)得到你的移动存储器的硬件编号,例如我的魅族E5为:Ven_SigmaTel&Prod_MSCN&Rev_0100\0002F68C022B070F&0。
0002F68C022B070F&0为硬件编号,具有唯一性。
第二步:运行regedt32,查找“0002F68C022B070F&0”
在
1:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
2:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
3:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
4:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
以上四处找到相关硬件信息:
类型SigmaTel MSCN USB Device(魅族E5)
编号0002F68C022B070F&0(魅族E5)
将其对应记录删除,其中2、3、4处须提升修改权限为“完全控制”。
实际效果:
1,用2种“U盘使用检测软件”监测不到使用记录。但网上检测软件千差万别,种类繁多,未一一测试。
2,删除四处键值后,再次插入E5,任务栏再次出现找到新硬件的提示并安装新硬件。
一家之言,欢迎讨论。
补充:
部分移动存储会安装自带的驱动和软件来实现加密、备份等功能,也会留下痕迹,这样添加的文件可以监控写入。手上没有这样的东东,无法讨论。
参考资料: 。收起