U盘行使记录破除大法 2014-03-01

许多时辰我们都不想别人知道我们在U盘里做了些什么，有没有什么步伐潜匿这个奥秘呢？此刻就教你个小能力彻底掩护好这个奥秘。

1. 往体系内里添加情形变量devmgr_shownonpresent_devices，值为1

2. 运行装备打点器，打开查察潜匿装备。睁开磁盘驱动器、储存卷两处，把和U盘有关的Kill掉。

3. 打开计较机打点，把可移动存储相干的删除。

4. 把1中插手的体系情形变量删除。

到此为止，此刻有也许还不能所有删除注册表中的usb行使记录，在HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR中如故也许会有行使记录，然后打开强盛的regedt32器材，找到该项，修改权限，然后删除子项。其它HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB中的一些和USB Storage Mass装备相干的也要删除。

破除注册表的U盘行使记录
1、按开始--〉运行，在输入框里输入呼吁：regedit
2、删除注册表中以下目次的USBSTOR子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

删除上述USBSTOR子项后，一样平常保密搜查软件就不能搜查了。

假如必要彻底破除USB行使记录，完成上述操纵后，可以接着如下的操纵进程：
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的全部记录。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
权限操纵与上述操纵同等。
2、删除DeviceClasses下的a5d...、53f...等含usb字眼的部门子项。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}

（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操纵与上一个步调沟通。
========================================================
简朴要领：着实也没须要那么贫困,以打点员帐户登录,在进入注册表后(XP可以在"运行"中输入"regedit",2k输入"regedit32"),在"编辑"->"查找"中输入"USBSTOR",只选择"项",不要选择"值"和"数据"可以加速查询速率.然后"确定".将搜到的含有"USBSTOR"的"项"所有干掉(每删除一项就按"F3").假若有不能删除的,请右键选择"权限",进入权限配置,选择"应承""完全节制"就可以.假如不安心,在注册表中,将鼠标选中"我的电脑",接着按"F3",再查询删除一次就好了