一、 往系統裡面添加環境變量devmgr_shownonpresent_devices,值為1
二、 運行設備管理器,打開查看隱藏設備。展開磁盤驅動器、儲存卷兩處,把和U盤有關的Kill掉。
三、 打開計算機管理,把可移動存儲相關的刪除。
四、 把一中加入的系統環境變量刪除。
到此為止,現在有可能還不能全部刪除注冊表中的usb使用記錄,在HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR中仍然可能會有使用記錄,然後打開強大的regedt32工具,找到該項,修改權限,然後刪除子項。另外HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB中的一些和USB Storage Mass設備相關的也要刪除。
五、清除注冊表的U盤使用記錄
1、按開始--〉運行,在輸入框裡輸入命令:regedit
2、刪除注冊表中以下目錄的USBSTOR子項。
(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
刪除上述USBSTOR子項後,一般保密檢查軟件就不能檢查了。
如果需要徹底清除USB使用記錄,完成上述操作後,可以接著如下的操作過程:
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。
(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
權限操作與上述操作一致。
2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。
(1)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作與上一個步驟相同。
========================================================
簡單方法:其實也沒必要那麼麻煩,以管理員帳戶登錄,在進入注冊表後(XP可以在"運行"中輸入"regedit",2k輸入"regedit32"),在"編輯"->"查找"中輸入"USBSTOR",只選擇"項",不要選擇"值"和"數據"可以加快查詢速度.然後"確定".將搜到的含有"USBSTOR"的"項"全部干掉(每刪除一項就按"F3").如果有不能刪除的,請右鍵選擇"權限",進入權限設置,選擇"允許""完全控制"就可以.如果不放心,在注冊表中,將鼠標選中"我的電腦",接著按"F3",再查詢刪除一次就好了