A. 怎麼刪除電腦里的USB使用記錄呢
名稱:USB Viewer(U盤使用記錄查看、U盤使用記錄查詢)
版本:Build 2008.05.13
開發:http://www.kernelsword.com
發布:http://www.youxia.org
USB Viewer界面:
USB Viewer的用途:
如果您用過UsbLog.exe,那麼你肯定對本軟體不陌生!我們的USB Viewer可以看做是UsbLog.exe的增強版。
USB Viewer(USB移動存儲設備使用記錄查看器、U盤使用痕跡清除器)可用於查看本機的USB移動存儲設備使用記錄。可查看的設備有:U盤、移動硬碟、MP3、SD卡……等。
可用於兵器、航空、航天、政府、軍隊等對保密要求較高的單位,可在計算機保密檢查抽檢的時候使用,也可以當作內部信息安全風險評估的自我評估工具使用。
新版本增加了USB移動存儲設備使用痕跡清除功能,可有效清除注冊表中的U盤、移動硬碟等移動存儲介質的使用記錄。此功能請謹慎使用。
當然,據說還有這么個用途:
有的計算機USB移動存儲設備驅動不正常,比如插入U盤之後不顯示,據傳:清除一次之後重新插拔該USB設備可正常使用……
USB Viewer可提取的信息:
No. 英文 中文
1.FriendlyName 友好名稱
2.Class 類
3.ClassGUID 類的全局唯一標識符
4.Driver 驅動
5.ClassDescription 類描述
6.EnumeratorName 枚舉名
7.DeviceDesc
8.HardwareID 硬體ID
9.DeviceInstanceId 設備實例ID
10.PhysicalDeviceObjectName 物理設備對象名
11.Service 服務
12.Mfg
13.FirstWriteTime 首次寫時間
14.LastWriteTime 最後寫時間
使用方法:
「查看痕跡」可顯示本機使用過的U盤、移動硬碟等的使用痕跡
「生成報告」可將本機U盤使用記錄另存為「UsbViewer-日期+時間.txt」
「清除痕跡」可將本機USB移動存儲設備的使用記錄一鍵清除,本鍵請謹慎點擊
「關於」可看到開發商,也就是我們 的相關信息
「系統退出」不用多說了吧?
UsbViewerU盤使用記錄查詢工具最新版下載
請點擊下面地址獲得UsbViewer的最新版本:
http://www.youxia.org/2008/04/UsbViewer.html
不使用的就不知道了
B. 如何對U盤使用痕跡進行徹底清除
下列用一招快速有效的方法教清除u盤使用記錄:
1、按win+r打開運行窗口,輸入regedit,點擊確定按鈕,如圖:
C. win7如何徹底清除usb移動光碟機記錄
網上有這類專用工具,如「無影無蹤」、「痕跡清理」等。可以找一找。
使用時一定要關閉殺毒軟體。
D. 如何徹底刪除U盤使用記錄
U盤裡面的刪掉的數據怎麼恢復?說到存儲卡相信大家也都是比較熟悉的,它是一種通用的文件存儲設備,可存儲多種格式的文件類型,比如說我們所常見的文檔,圖片,視頻,音頻等等。對於它所存儲的文件來說,雖然種類相對較多,但是很多人在使用過程中,往往也都會由於一些外界因素的影響,而不小心誤刪除,或者誤格式化其中數據,導致硬碟中所存儲的文件出現丟失的現象。此時對於這種現象來說,我們又該如何恢復呢?怎樣才能找回存儲卡所丟失的數據呢?下面小編就為大家介紹一種,關於存儲卡數據恢復的操作教程!
存儲卡也就是我們所常見的SD卡,當數據不小心格式化清空後,也就需要藉助專業的數據恢復軟體進行掃描和恢復。以「嗨格式數據恢復大師」為例,具體操作教程如下:
1. 將誤格式化數據的SD卡插入電腦中,使其能夠和電腦連接正常。
1. 打開軟體,打開軟體,根據自己的需要選擇對應的恢復模式。
1. 選擇」原數據文件所存儲的位置「,此處文件所存儲的位置可直接選擇對應數據誤格式化的磁碟,並點擊下方「開始掃描」恢復選項即可自動對丟失數據的磁碟進行掃描。
1. 等待掃描結束後,也就可按照文件路徑,或者文件類型兩種形式,依次選擇我們所需要恢復的文件,並點擊下方「恢復」選項即可找回丟失文件。
以上就是關於存儲卡數據誤格式化後文件恢復的技巧介紹,相信大家也都有了一定的了解,為了能夠找到我們所丟失的文件,當數據磁碟誤格式化後,也就需要及時停止格式化數據的磁碟進行讀寫,並使用專業的數據恢復軟體進行掃描和修復,以此來找回我們所誤刪除的文件。
E. 如何刪除USB的使用記錄
有的軟體是用注冊錶快照後放在伺服器里邊,如果這么大一個國家這點都不能開發的這個國家差不多沒什麼前途了,提示一下,用USB後一般會在注冊表裡邊生成,具體的不幫你,為了你自己的安全和你單位的安全,不建議你這樣做,不用這個還有很多方法可以拿到一些資料.
F. 如何刪除U盤在電腦里的使用記錄
其實有一種很簡單的方式,進入注冊表編輯器後面的操作進行刪除相應的usbstop就可以了。
下面是具體步驟:
1、按win+r打開運行窗口,輸入regedit回車;
5、在顯示的項目中找到與usbstop有關的項,右鍵點擊這些項選擇刪除。刪除一次就按一次f3再次搜索,然後依次刪除,連續做此步驟,直到usbstop項全部刪除即可。
G. 如何徹底清除usb使用記錄
1. 往系統裡面添加環境變數devmgr_shownonpresent_devices,值為1
2. 運行設備管理器,打開查看隱藏設備。展開磁碟驅動器、儲存卷兩處,把和U盤有關的
Kill掉。
3. 打開計算機管理,把可移動存儲相關的刪除。
4. 把1中加入的系統環境變數刪除。
到此為止,現在有可能還不能全部刪除注冊表中的usb使用記錄,在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能會有使用記錄,然後打開強大的regedt3
2工具,找到該項,修改許可權,然後刪除子項。另外HKEY_LOCAL_MACHINE\SYSTEM\Control
Set002\Enum\USB中的一些和USB Storage Mass設備相關的也要刪除。
清除注冊表的U盤使用記錄
1、按開始--〉運行,在輸入框里輸入命令:regedit
2、刪除注冊表中以下目錄的USBSTOR子項。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
刪除上述USBSTOR子項後,一般保密檢查軟體就不能檢查了。
如果需要徹底清除USB使用記錄,完成上述操作後,可以接著如下的操作過程:
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
許可權操作與上述操作一致。
2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作與上一個步驟相同。
H. win7中如何徹底刪除u盤的使用記錄
1.win7中並沒有自帶的工具可以做到這一點,需要藉助一款叫做usbviewer工具的軟體,關於這個軟體,大家可以自行到網上去下載,非常的方便。
2.之後將工具解壓安裝,然後雙擊其中的一個名為UsbViewer.exe應用程序,如下圖中所示。
3.之後就可以打開該軟體了,出現如下圖中所示的窗口,點擊上方的「查看痕跡」,接下來,窗口中就會出現win7旗艦版電腦中所有的USB使用過的痕跡。
4.之後點擊上方窗口中的清楚痕跡,就可以看到一個下滑菜單,其中有三個選項,可以根據自己的需求看選擇部分刪除還是全部刪除。
I. 如何刪除U盤等插入電腦痕跡
可以這樣刪除:
1.
往系統裡面添加環境變數devmgr_shownonpresent_devices,值為1
2.
運行設備管理器,打開查看隱藏設備。展開磁碟驅動器、儲存卷兩處,把和U盤有關的Kill掉。
3.
打開計算機管理,把可移動存儲相關的刪除。
4.
把1中加入的系統環境變數刪除。
到此為止,現在有可能還不能全部刪除注冊表中的usb使用記錄,在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能會有使用記錄,然後打開強大的regedt3
2工具,找到該項,修改許可權,然後刪除子項。另外HKEY_LOCAL_MACHINE\SYSTEM\Control
Set002\Enum\USB中的一些和USB
Storage
Mass設備相關的也要刪除。
清除注冊表的U盤使用記錄
1、按開始--〉運行,在輸入框里輸入命令:regedit
2、刪除注冊表中以下目錄的USBSTOR子項。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
刪除上述USBSTOR子項後,一般保密檢查軟體就不能檢查了。
如果需要徹底清除USB使用記錄,完成上述操作後,可以接著如下的操作過程:
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
許可權操作與上述操作一致。
2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作與上一個步驟相同。