最佳答案

　　有些時候我們不想讓別人知道我們在電腦上使用過U盤，但系統(tǒng)是會自動記錄這些信息的，如何能做到無痕跡的使用U盤呢?別急，下面教你幾招： 　　一、往系統(tǒng)里面添加環(huán)境變量devmgr_shownonpresent_devices，值為1 　　二、 運行設備管理器，打開查看隱藏設備。展開磁盤驅(qū)動器、儲存卷兩處，把和U盤有關的 　　Kill掉。 　　三、打開計算機管理，把可移動存儲相關的刪除。 　　四、把1中加入的系統(tǒng)環(huán)境變量刪除。 　　到此為止，現(xiàn)在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE 　　SYSTEMControlSet002EnumUSBSTOR中仍然可能會有使用記錄，然后打開強大的regedt3 　　2工具，找到該項，修改權(quán)限，然后刪除子項。另外HKEY_LOCAL_MACHINESYSTEMControl 　　Set002EnumUSB中的一些和USB Storage Mass設備相關的也要刪除。 　　五、清除注冊表的U盤使用記錄 　　1、按開始--〉運行，在輸入框里輸入命令：regedit 　　2、刪除注冊表中以下目錄的USBSTOR子項。 　　(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR 　　(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR 　　(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR 　　(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR 　　刪除上述USBSTOR子項后，一般保密檢查軟件就不能檢查了。 　　六、如果需要徹底清除USB使用記錄，完成上述操作后，可以接著如下的操作過程： 　　1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。 　　(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB 　　(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB 　　(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB 　　(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB 　　權(quán)限操作與上述操作一致。 　　2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。 　　(1)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed} 　　(2)HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed} 　　(3)HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed} 　　(4)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b} 　　...... 　　其他操作與上一個步驟相同。 　　======================================================== 　　簡單方法：其實也沒必要那么麻煩,以管理員帳戶登錄,在進入注冊表后(XP可以在"運行"中輸入"regedit",2k輸入"regedit32"),在"編輯"->"查找"中輸入"USBSTOR",只選擇"項",不要選擇"值"和"數(shù)據(jù)"可以加快查詢速度.然后"確定".將搜到的含有"USBSTOR"的"項"全部干掉(每刪除一項就按"F3").如果有不能刪除的,請右鍵選擇"權(quán)限",進入權(quán)限設置,選擇"允許""完全控制"就可以.如果不放心,在注冊表中,將鼠標選中"我的電腦",接著按"F3",再查詢刪除一次就好了

回答者：迎著風看遠方2016-05-12 00:00