可通过事件查看器查近30天usb插拔记录、注册表usbstor路径查删u盘历史、usbviewer工具一键清除多层痕迹。
如果您希望了解Windows系统中哪些USB设备曾被接入，同时清除可能残留的U盘使用痕迹，则需分别执行查看与清理操作。以下是三种独立、可操作的方法，覆盖系统原生工具、注册表路径及第三方辅助工具。
一、通过事件查看器查看USB设备连接记录
该方法利用Windows内置日志系统，读取设备即插即用（PnP）过程中生成的系统事件，适用于追溯近30天内所有USB设备的插拔行为，包括U盘、移动硬盘、无线网卡等，无需安装额外软件。
1、按下 Win + R 组合键，输入 eventvwr.msc 并回车，打开“事件查看器”。
2、在左侧导航栏中依次展开 Windows 日志 → 系统。
3、在右侧操作面板点击 筛选当前日志，在“事件ID”栏输入 2003, 2100, 20001, 20003（分别对应设备已连接、已断开、设备枚举成功、设备移除完成），点击“确定”。
4、筛选结果中将显示每条USB设备操作的时间、设备描述、硬件ID（如 USB\VID_0951&PID_1666）及详细说明；双击某条记录可在“常规”和“详细信息”选项卡中查看完整字段。
二、通过注册表编辑器查看并手动清理U盘历史痕迹
Windows在注册表中持久化保存所有曾被识别的USB存储设备信息，路径位于 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR，此处记录包含设备厂商、型号、序列号及首次连接时间（部分设备含 FirstInstallDate 值），但不自动清除，需人工干预。
1、按下 Win + R，输入 regedit 并以管理员权限确认打开注册表编辑器。
2、在地址栏直接粘贴并跳转至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
3、展开该路径后，每个子项代表一个曾接入的U盘或移动硬盘，文件夹名称格式为 Disk&Ven_厂商名&Prod_型号&Rev_版本（如 Disk&Ven_Kingston&Prod_DT100G3&Rev_1.00）。
4、点击任一子项，在右侧窗格中查看 FriendlyName（设备友好名称）、HardwareID（硬件标识符）、FirstInstallDate（首次安装时间，单位为自1601年1月1日起的100纳秒计数）等键值。
5、若需清理特定U盘记录，右键对应子项选择“删除”，系统将移除该设备全部注册表痕迹；注意：请勿删除USBSTOR主键本身，仅删除其下的具体设备子项。
三、使用UsbViewer工具一键查看并彻底清除USB使用痕迹
UsbViewer是一款专为USB设备痕迹审计与清理设计的免安装绿色工具，支持从注册表、设备类缓存、卷影副本残留等多个层面扫描并清除U盘使用记录，适用于对隐私保护要求较高的个人或保密单位，推荐在Windows 10/11下以管理员身份运行。
1、下载并解压UsbViewer最新版（v3.3），右键点击 UsbViewer.exe，选择“以管理员身份运行”。
2、软件启动后自动加载本机所有USB设备记录，列表中显示设备名称、序列号、首次/最后连接时间、设备类型（如“大容量存储”）等字段。
3、勾选目标U盘记录，点击顶部菜单栏的 “清除所选设备” 按钮，或点击 “一键清除全部” 删除所有USB存储设备痕迹。
4、如需保留USB-KEY或加密狗等关键设备记录，可使用 “单条删除” 功能，避免误删驱动所需注册表项。
5、清除完成后，弹出提示框显示“清理成功”，建议立即重启计算机，以确保系统重新初始化设备缓存并释放残留句柄。
