完全清除U盤使用痕跡方法

 　　一、 往系統裡面添加環境變量devmgr_shownonpresent_devices，值為1

　　二、 運行設備管理器，打開查看隱藏設備。展開磁盤驅動器、儲存卷兩處，把和U盤有關的Kill掉。

　　三、 打開計算機管理，把可移動存儲相關的刪除。

　　四、 把一中加入的系統環境變量刪除。

　　到此為止，現在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR中仍然可能會有使用記錄，然後打開強大的regedt32工具，找到該項，修改權限，然後刪除子項。另外HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB中的一些和USB Storage Mass設備相關的也要刪除。

　　五、清除注冊表的U盤使用記錄

　　1、按開始--〉運行，在輸入框裡輸入命令：regedit

　　2、刪除注冊表中以下目錄的USBSTOR子項。

　　(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR

　　(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR

　　(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR

　　(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

　　刪除上述USBSTOR子項後，一般保密檢查軟件就不能檢查了。

　　如果需要徹底清除USB使用記錄，完成上述操作後，可以接著如下的操作過程：

　　1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。

　　(1)HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB

　　(2)HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB

　　(3)HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB

　　(4)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB

　　權限操作與上述操作一致。

　　2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。

　　(1)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(2)HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(3)HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}

　　(4)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

　　......

　　其他操作與上一個步驟相同。

　　========================================================

　　簡單方法：其實也沒必要那麼麻煩,以管理員帳戶登錄,在進入注冊表後(XP可以在"運行"中輸入"regedit",2k輸入"regedit32"),在"編輯"->"查找"中輸入"USBSTOR",只選擇"項",不要選擇"值"和"數據"可以加快查詢速度.然後"確定".將搜到的含有"USBSTOR"的"項"全部干掉(每刪除一項就按"F3").如果有不能刪除的,請右鍵選擇"權限",進入權限設置,選擇"允許""完全控制"就可以.如果不放心,在注冊表中,將鼠標選中"我的電腦",接著按"F3",再查詢刪除一次就好了