win7中如何彻底删除u盘的使用记录？

Question

如题所述

Answer 1

　　1.win7中并没有自带的工具可以做到这一点，需要借助一款叫做usbviewer工具的软件，关于这个软件，大家可以自行到网上去下载，非常的方便。
　　2.之后将工具解压安装，然后双击其中的一个名为UsbViewer.exe应用程序，如下图中所示。
　　3.之后就可以打开该软件了，出现如下图中所示的窗口，点击上方的“查看痕迹”，接下来，窗口中就会出现win7旗舰版电脑中所有的USB使用过的痕迹。
　　4.之后点击上方窗口中的清楚痕迹，就可以看到一个下滑菜单，其中有三个选项，可以根据自己的需求看选择部分删除还是全部删除。

Answer 2

1，下载win7管理权限的工具PsTools。

2，找到可执行文件PsExec.exe，将其复制到C盘system32文件夹内。

3，以管理员身份运行命令提示符，在出现的system32>光标处输入"PsExec.exe -i -d -s regedit.exe”，按回车键之后出现注册表管理器。

4，进入这一步之后就简单了。删除注册表中以下目录的USBSTOR子项。
（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USBSTOR
（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USBSTOR
（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USBSTOR
（4）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USBSTOR

删除上述USBSTOR子项后，一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：
1）、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/USB
（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/USB
（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/USB
（4）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB
2）、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。
（1）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

（4）HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DeviceClasses /{53f56307-b6bf-11d0-94f2-00a0c91efb8b}/##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
（5）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{a5dcbf10-6530-11d2-901f-00c04fb951ed}

经过以上四步，就能将注册表里的U盘使用痕迹删除掉，使用猎隼软件是检测不到这些痕迹的。

粘贴过来 可能帮助到你。。。本回答被网友采纳