如何彻底删除系统中的U盘使用记录

打开控制面板→管理工具→计算机管理→移动存储，看看可移动存储下是不是有很多USB的记录啊？

看看如何删除吧：

1. 往系统里面添加环境变量devmgr_shownonpresent_devices，值为1

2. 运行设备管理器，打开查看隐藏设备。展开磁盘驱动器、储存卷两处，把和U盘有关的Kill掉。

3. 打开计算机管理，把可移动存储相关的删除。

4. 把1中加入的系统环境变量删除。

到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR中仍然可能会有使用记录，然后打开强大的regedt32工具，找到该项，修改权限，然后删除子项。另外HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB 中的一些和USB Storage Mass设备相关的也要删除，删除上述USBSTOR子项后，一般保密检查软件就不能检查了。

如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：

1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB

（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB

（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB

（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 权限操作与上述操作一致。

2、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。

（1）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a 5dcbf10-6530-11d2-901f-00c04fb951ed}

（2）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a 5dcbf10-6530-11d2-901f-00c04fb951ed}

（3）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a 5dcbf10-6530-11d2-901f-00c04fb951ed}

（4）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{5 3f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Pr od_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91 efb8b}

......

其他操作与上一个步骤相同。

至此，大功告成，再也不会担心单位检查了。

USB移动存储介质痕迹的清除。

只要你的机器上插上过USB移动存储设备，就会留下痕迹。包括设备的型号，首次使用时间，最近使用时间的记录。下载工具

https://www.360docs.net/doc/3f3551927.html,/Files/saga/USBlog.rar。解压后运行USBlog.exe就会在桌面上生成机器使用USB移动存储设备的使用记录。是txt格式的文本。

比UsbLog更好用的U盘使用记录查询工具UsbViewer下载

这个的原理是因为每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。

删除的方法如下（强烈建议在修改注册表之前进行备份。）：

1.按开始--〉运行，在输入框里输入命令：regedit

2.删除注册表中

（1）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR

（2）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

（3）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR

（4）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

这些路径下USBSTOR子项的全部下级子项。删除时要注意先要给其添加权限，方法是：在找到如下USBSTOR子项上按鼠标右键，接着在弹出菜单上选权限，给everyone用户授与完全控制的权限。然后就应该可以删除了。

3.要彻底清除USB使用记录，完成上述操作后，要接着删除

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB

（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB

（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB

（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

这些路径下除ROOT_HUB、ROOT_HUB20外的所有子项。

4.然后删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。如

（1）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a 5dcbf10-6530-11d2- 901f-00c04fb951ed}

（2）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a 5dcbf10-6530-11d2- 901f-00c04fb951ed}

（3）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a 5dcbf10-6530-11d2-901f-00c04fb951ed}

（4）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{5 3f56307-b6bf-11d0-94f2-00a0c91efb8b}

……………………

最后在用USBlog检查一下，没有记录就OK。

祝你成功