U盤記錄完全刪除的方法

有些時候我們不想讓別人知道我們在電腦上使用過U盤，但系統是會自動記錄這些信息的，如何能做到無痕迹的使用U盤呢？教妳幾招：

A、往系統裏面添加環境變量devmgr_shownonpresent_devices，值爲a

B、 運行設備管理器，打開查看隱藏設備。展開磁盤驅動器、儲存卷兩處，把和U盤有關的
 Kill掉。

C、打開計算機管理，把可移動存儲相關的刪除。

D、把a中加入的系統環境變量刪除。

到此爲止，現在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE
 SYSTEMControlSet00bEnumUSBSTOR中仍然可能會有使用記錄，然後打開強大的regedtc
 b工具，找到該項，修改權限，然後刪除子項。另外HKEY_LOCAL_MACHINESYSTEMControl
 Set00bEnumUSB中的壹些和USB Storage Mass設備相關的也要刪除。

五、清除注冊表的U盤使用記錄
 a、按系統桌面左下角的「開始」菜單接著點擊「運行」，隨後在「運行」輸入框裏輸入命令：regedit
 b、刪除注冊表中以下目錄的USBSTOR子項。
 （a）HKEY_LOCAL_MACHINESYSTEMControlSet00aEnumUSBSTOR
 （b）HKEY_LOCAL_MACHINESYSTEMControlSet00bEnumUSBSTOR
 （c）HKEY_LOCAL_MACHINESYSTEMControlSet00cEnumUSBSTOR
 （d）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

刪除上述USBSTOR子項後，壹般保密檢查軟件就不能檢查了。

六、如果需要徹底清除USB使用記錄，完成上述操作後，可以接著如下的操作過程：
 a、刪除如下USB子項下除ROOT_HUB、ROOT_HUBb0外的所有記錄。
 （a）HKEY_LOCAL_MACHINESYSTEMControlSet00aEnumUSB
 （b）HKEY_LOCAL_MACHINESYSTEMControlSet00bEnumUSB
 （c）HKEY_LOCAL_MACHINESYSTEMControlSet00cEnumUSB
 （d）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
 權限操作與上述操作壹致。
 b、刪除DeviceClasses下的a5d...、5cf...等含usb字眼的部分子項。
 （a）HKEY_LOCAL_MACHINESYSTEMControlSet00aControlDeviceClasses{a5dcbfa0-65c0-aadb-90af-00c0dfb95aed}
 （b）HKEY_LOCAL_MACHINESYSTEMControlSet00bControlDeviceClasses{a5dcbfa0-65c0-aadb-90af-00c0dfb95aed}
 （c）HKEY_LOCAL_MACHINESYSTEMControlSet00cControlDeviceClasses{a5dcbfa0-65c0-aadb-90af-00c0dfb95aed}

（d）HKEY_LOCAL_MACHINESYSTEMControlSet00aControlDeviceClasses{5cf56c07-b6bf-aad0-9dfb-00a0c9aefb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#b6bdBFBB&0#{5cf56c07-b6bf-aad0-9dfb-00a0c9aefb8b}
 ......
 其他操作與上壹個步驟相同。

簡單方法：其實也沒必要那麽麻煩,以管理員帳戶登錄,在進入注冊表後(XP可以在「運行」中輸入「regedit」,bk輸入"regeditcb」),在「編輯」----「查找」中輸入「USBSTOR」,只選擇「項」,不要選擇「值」和「數據」可以加快查詢速度.然後「確定」.將搜到的含有「USBSTOR」的「項」全部幹掉(每刪除壹項就按「Fc」).如果有不能刪除的,請右鍵選擇「權限」,進入權限設置,選擇「允許」「完全控制"就可以.如果不放心,在注冊表中,將鼠標選中「我的電腦」,接著按「Fc」,再查詢刪除壹次就好了