【Win7,10】 清除电脑USB使用痕迹

xixuefeng OS, Other 2022-03-16 17:02:06 5,172 次浏览 【Win7,10】 清除电脑USB使用痕迹已关闭评论

第一步:cmd命令行执行下面命令
set devmgr_show_nonpresent_devices=1
start devmgmt.msc
“设备管理器”-“查看”,选中“显示隐藏的设备”
卸载usb相关驱动

第二步:运行regedit打开注册表

第三步:清除
(1)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项
(2)以下含usb字眼的部分子项。
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}

第四步:清除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB 下所有Vid开头的项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB下所有Vid开头的项

第五步:清除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 下的所有Disk&Ven开头的项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR 下的所有Disk&Ven开头的项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002(或003)\Enum\USBSTOR下的所有Disk&Ven开头的项

第六步:清除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags 下所有项

第七步:删除c:\windows\setupapi.log 文件

注意:清除注册表过程中如遇无法删除的提示,需要修改权限:
如选中目录USBSTOR,点击菜单命令“安全\权限”,然后在弹出的权限对话框中选择“完全控制”选项
出现以下的问题,无法删除的情况,此时可以右键 -> 权限 -> 高级 -> 所有者 -> 选择adminstor-> 选择完全控制(允许)看能都删除
如果上述办法无法解决问题,到下面的网站(https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec)下载一个工具包,然后解压缩,
要使用PsExec获取注册表编辑器的SYSTEM权限,可以根据下面的步骤来实现。
我们需要将下载的psexec.exe放到C:\Windows\System32这个路径下。
以管理员身份启动cmd,然后cd到C:\Windows\System32路径,执行psexec.exe -i -d -s regedit.exe这个命令启动注册表。
此时启动的注册表,是可以删除USBSTOR目录中的相关子项的。

 

回顶部