设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 其他版块 › 系统与软件区 › 【请教】如何清除注册表中的USB使用记录 ...
返回列表 发新帖
查看: 26219|回复: 15

【请教】如何清除注册表中的USB使用记录

[复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
Tingyujushi

86

回帖

0

积分

143

资产值

入门会员 Rank: 1

注册时间
2005-7-16
发表于 2008-7-20 21:02:52| 字数 231| - 中国–广东–深圳 电信 | 显示全部楼层 |阅读模式
单位限制使用USB，每隔一段时间就检查，检查软件功能强大啊。

我的系统是XP，查了查，USB使用记录在注册表的 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB 和 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR 处，在ControlSet002中还有备份。

删除时，系统报错，不让删除。

请教：如何将注册表的USB使用记录删除？有没有什么软件可以做到这一点？

谢谢指教！
当前：Thinkpad X301（办公）  Macbook Air（个人事务）
曾经：T43；X60；Sony TZ33
回复 支持 反对

使用道具 举报

codafox

2308

回帖

0

积分

2461

资产值

入门会员 Rank: 1

注册时间
2006-3-18
发表于 2008-7-20 21:33:26| 字数 17| - 中国–上海–上海–普陀区 电信 | 显示全部楼层
你们什么单位啊，干脆把USB口拆了
T420-RW2
准备上M4SSD，明年目标上内置3G。
回复 支持 反对

使用道具 举报

Tingyujushi

86

回帖

0

积分

143

资产值

入门会员 Rank: 1

注册时间
2005-7-16
 楼主| 发表于 2008-7-20 21:47:42| 字数 13| - 中国–广东–深圳 电信 | 显示全部楼层
不行啊，有时候我自己的用阿
当前：Thinkpad X301（办公）  Macbook Air（个人事务）
曾经：T43；X60；Sony TZ33
回复 支持 反对

使用道具 举报

bbzxd

1157

回帖

80

积分

4万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2003-3-21
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)月全勤勋章金牌荣誉勋章(注册20年以上会员)银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2008-7-20 21:48:20| 字数 5| - 中国–广东–深圳 电信 | 显示全部楼层
试试看这个

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
回复 支持 反对

使用道具 举报

daskto

1

回帖

0

积分

13

资产值

入门会员 Rank: 1

注册时间
2009-4-17
发表于 2009-4-17 12:58:05| 字数 19| - 中国–重庆–重庆 联通 | 显示全部楼层
ddddddddddddddddddd
回复 支持 反对

使用道具 举报

spaceflight

732

回帖

0

积分

72

资产值

禁止发言

注册时间
2005-11-13
发表于 2009-4-17 17:15:43| 字数 13| - 中国–辽宁–沈阳 联通 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

lhh007

410

回帖

0

积分

1000

资产值

入门会员 Rank: 1

注册时间
2005-3-26
发表于 2009-4-18 11:32:04| 字数 49| - 中国–江苏–南京 电信 | 显示全部楼层
QUOTE:
Posted by bbzxd on 2008-7-20 21:48
试试看这个

Avast报木马！
X200 -4757 -P4 2.4G/4G/320G/win7 64位系统
回复 支持 反对

使用道具 举报

turtlerock

2万

回帖

203

积分

4万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2008-9-15
发表于 2009-4-18 13:17:40| 字数 1,054| - 中国–四川–成都 教育网/电子科技大学 | 显示全部楼层
网上抄的，行不行？行的话说一声。

运行Usblog.exe，会在桌面上生成一个txt文件，里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。
如果这些记录不想让别人知道，下面给出删除记录方法：


step1: 打开注册表，打开方法：点击“开始\运行”，在“运行”对话框中输入命令：regedt32


ste2: 删除注册表中以下目录的items
（如果无法删除，需要修改权限：选中目录USBSTOR，点击菜单命令“安全\权限”,然后在弹出的权限对话框中选择“完全控制”选项）
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002（有的系统是003）\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR


step3：删除注册表中以下目录的items
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB



step4：运行软件USBLOG.EXE检查USB设备的使用记录，如果还有不完全的记录,则进一步处理：
打开注册表，打开方法：点“开始\运行”，在“运行”对话框中输入命令：regedit
然后在注册表中搜索所显示的不完全记录中的明显关键字，找到后将相应的记录删除
一般每条记录存在于以下两处地方:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\


step5：最后用USBLog.exe（下载：www.cppblog.com/Files/saga/USBlog.rar ）检查一遍,如果生成的文件中没有显示记录就OK了。  

运行Usblog.exe，会在桌面上生成一个txt文件，里面记录了你电脑上所有使用过的USB设备的信息。
是txt格式的文本。 这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。
回复 支持 反对

使用道具 举报

qine

189

回帖

3

积分

917

资产值

中级会员 Rank: 2Rank: 2

注册时间
2006-2-5
发表于 2009-4-18 18:16:58| 字数 6| - 中国–广东–深圳 电信 | 显示全部楼层
哦，学习一下
回复 支持 反对

使用道具 举报

Tingyujushi

86

回帖

0

积分

143

资产值

入门会员 Rank: 1

注册时间
2005-7-16
 楼主| 发表于 2009-6-21 08:31:01| 字数 56| - 中国–山东–烟台 联通 | 显示全部楼层
QUOTE:
Posted by bbzxd on 2008-7-20 21:48
试试看这个


我们现在用这个，只要不报木马就行
当前：Thinkpad X301（办公）  Macbook Air（个人事务）
曾经：T43；X60；Sony TZ33
回复 支持 反对

使用道具 举报

Tingyujushi

86

回帖

0

积分

143

资产值

入门会员 Rank: 1

注册时间
2005-7-16
 楼主| 发表于 2009-6-21 08:32:14| 字数 191| - 中国–山东–烟台 联通 | 显示全部楼层
QUOTE:
Posted by turtlerock on 2009-4-18 13:17
网上抄的，行不行？行的话说一声。

运行Usblog.exe，会在桌面上生成一个txt文件，里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。
如果这些 ...



抱歉，好久没看。这个步骤我用过，比较复杂，有些东西删不干净。感觉用USBViewer就行了
当前：Thinkpad X301（办公）  Macbook Air（个人事务）
曾经：T43；X60；Sony TZ33
回复 支持 反对

使用道具 举报

nabc

5735

回帖

74

积分

2124

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-6-28
银牌荣誉勋章(注册10年以上会员)年全勤勋章2022铜牌荣誉勋章(注册8年以上会员)月全勤勋章
发表于 2009-6-21 19:46:18| 字数 47| - 中国–上海–上海 电信 | 显示全部楼层
感觉 只要公司里 监控都会有记录 你自己机子里删除掉 服务器里应该还是有副本的。。。
兄弟 还是公事公办吧
请严格按讨论区发帖。禁止一切政治类等与本论坛主题无关的内容。禁止一切不文明用语、辱骂网友的行为。
回复 支持 反对

使用道具 举报

T40@Gentoo

32

回帖

0

积分

74

资产值

入门会员 Rank: 1

注册时间
2009-6-21
发表于 2009-6-21 20:18:55| 字数 30| - 中国–山东–烟台 联通 | 显示全部楼层
这样删没用吧，如果装了MOM之类的软件的话还是会记录下来的。
T40 1.6G 1024MB 40GB+60GB SXGA+ Gentoo
回复 支持 反对

使用道具 举报

tomyao

740

回帖

1

积分

824

资产值

初级会员 Rank: 1

注册时间
2004-1-10
发表于 2009-6-21 20:35:13| 字数 37| - 中国–广东–广州–海珠区 电信/荔湾区电信 | 显示全部楼层
楼主单位应该没有上终端安全的软件，否则下个策略，直接把楼主机的USB封了。
ThinkPad T61 Windows 2003 ent
Palm Treo 650
回复 支持 反对

使用道具 举报

T40@Gentoo

32

回帖

0

积分

74

资产值

入门会员 Rank: 1

注册时间
2009-6-21
发表于 2009-6-21 20:36:57| 字数 20| - 中国–山东–烟台 联通 | 显示全部楼层

回复 #14 tomyao 的帖子

这样啊，那直接改下注册表权限删掉就是了。
T40 1.6G 1024MB 40GB+60GB SXGA+ Gentoo
回复 支持 反对

使用道具 举报

freecom

1

回帖

0

积分

11

资产值

入门会员 Rank: 1

注册时间
2007-7-12
发表于 2010-8-14 17:04:53| 字数 16| - 中国–河北–石家庄 电信 | 显示全部楼层

安装一个捍卫者usb安全管理就可以杜绝使用非法u盘了

www.hanweizh.net
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-1-20 20:58 , Processed in 0.230647 second(s), 60 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部