Comment vérifier l'heure de retrait du disque USB via le journal système

Comment vérifier l'heure de retrait du disque USB via le journal système : ouvrez d'abord le panneau de configuration et recherchez la gestion de l'ordinateur, ajoutez la variable d'environnement [devmgr_shownonpresent_devices] au système, la valeur est 1 ; puis ouvrez l'ordinateur ; gestion et modifier les suppressions liées au stockage amovible; enfin, vérifiez l'heure de suppression du disque USB.

1. Ouvrir le Panneau de configuration->Outils d'administration->Gestion de l'ordinateur,

2. Ajouter des variables d'environnement au systèmedevmgr_shownonpresent_devices, la valeur est 1.

3. Exécutez le gestionnaire de périphériques et ouvrez Afficher les appareils cachés. Développez le lecteur de disque et le volume de stockage, et supprimez ceux liés à la clé USB.

4. Ouvrez la gestion de l'ordinateur et supprimez les éléments de stockage amovibles.

5. Supprimez les variables d'environnement système ajoutées en 1.

6. Jusqu'à présent, il n'est peut-être pas possible de supprimer tous les enregistrements d'utilisation USB dans le registre. Il se peut qu'il y ait encore des enregistrements d'utilisation dans HKEY_LOCAL_MACHINE

SYSTEMControlSet002EnumUSBSTOR, puis d'ouvrir Puissant. regedt3.

7. Outil, recherchez l'élément, modifiez les autorisations, puis supprimez le sous-élément. en outre. Certains éléments de HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB liés aux appareils USB Storage Mass doivent également être supprimés.

8. Effacez l'enregistrement d'utilisation du disque U dans le registre,

1. Appuyez sur Démarrer -> Exécuter, entrez la commande dans la zone de saisie : regedit,

2, supprimez les sous-clés USBSTOR des répertoires suivants dans le registre.

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

9. Après avoir supprimé le

sous-élément ci-dessus, le logiciel de vérification générale de la confidentialité ne pourra plus vérifier. USBSTOR

10. Si vous devez effacer complètement les enregistrements d'utilisation USB, après avoir terminé l'opération ci-dessus, vous pouvez suivre le processus d'opération suivant :

1. Supprimez tous les enregistrements sous le sous-enregistrement USB suivant. articles sauf

. ROOT_HUB、ROOT_HUB20

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

11. L'opération d'autorisation est cohérente avec l'opération ci-dessus.

2. Supprimez certains sous-éléments contenant le mot usb tels que a5d..., 53f... sous

. DeviceClasses

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

Les autres opérations sont les mêmes que l'étape précédente.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!