시스템 로그를 통해 USB 디스크 제거 시간을 확인하는 방법

시스템 로그를 통해 USB 디스크 제거 시간을 확인하는 방법: 먼저 제어판을 열고 컴퓨터 관리를 찾은 다음 시스템에 환경 변수 [devmgr_shownonpresent_devices]를 추가합니다. 값은 1입니다. 그런 다음 컴퓨터 관리를 열고 삭제합니다. 이동식 저장 장치 관련 ;마지막으로 USB 디스크 제거 시간을 확인하세요.

1. 제어판->관리 도구->컴퓨터 관리를 엽니다.

2. 환경 변수 devmgr_shownonpresent_devices를 값이 1인 시스템에 추가합니다. devmgr_shownonpresent_devices，值为1。

3.运行设备管理器，打开查看隐藏设备。展开磁盘驱动器、储存卷两处，把和U盘有关的Kill掉。

4.打开计算机管理，把可移动存储相关的删除。

5.把1中加入的系统环境变量删除。

6.到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINE

SYSTEMControlSet002EnumUSBSTOR中仍然可能会有使用记录，然后打开强大的regedt3。

7.工具，找到该项，修改权限，然后删除子项。另外。HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB中的一些和USB Storage Mass设备相关的也要删除。

8.清除注册表的U盘使用记录，

1、按开始--〉运行，在输入框里输入命令：regedit，

2、删除注册表中以下目录的USBSTOR子项。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

9.删除上述USBSTOR子项后，一般保密检查软件就不能检查了。

10.如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：

1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

11.权限操作与上述操作一致。

2、删除DeviceClasses

3. 장치 관리자를 실행하고 숨겨진 장치 보기를 엽니다. 디스크 드라이브와 저장 볼륨을 확장하고 USB 플래시 드라이브와 관련된 것을 제거하십시오.

4. 컴퓨터 관리를 열고 이동식 저장소 관련을 삭제하세요. 🎜🎜5. 1에서 추가한 시스템 환경 변수를 삭제합니다. 🎜🎜6. 아직까지는 HKEY_LOCAL_MACHINE🎜🎜SYSTEMControlSet002EnumUSBSTOR에 USB 사용 기록이 남아 있을 수 있습니다. 강력한 regedt3. 🎜🎜7. 도구에서 항목을 찾아 권한을 수정한 후 하위 항목을 삭제하세요. 게다가. USB Storage Mass 장치와 관련된 HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB 중 일부도 삭제해야 합니다. 🎜🎜8. 레지스트리에서 U 디스크 사용 기록을 삭제합니다. 🎜🎜1. 시작->실행을 누르고 입력 상자에 regedit 명령을 입력합니다. 🎜🎜2. 레지스트리 USBSTOR 하위 키에 있습니다. 🎜

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

🎜9. 위의 USBSTOR 하위 키를 삭제하면 일반 기밀성 검사 소프트웨어에서 더 이상 검사할 수 없습니다. 🎜🎜10. USB 사용 기록을 완전히 삭제해야 하는 경우 위 작업을 완료한 후 다음 작업 프로세스를 따르세요. 🎜🎜1. ROOT_HUB, ROOT_HUB20을 제외한 다음 USB 하위 키 아래의 모든 기록을 삭제하세요. 코드>. 🎜rrreee🎜11. 권한 작업은 위 작업과 일치합니다. 🎜🎜2. <code>DeviceClasses에서 a5d..., 53f...와 같이 usb라는 단어가 포함된 일부 하위 항목을 삭제합니다. 🎜rrreee🎜기타 작업은 이전 단계와 동일합니다. 🎜

위 내용은 시스템 로그를 통해 USB 디스크 제거 시간을 확인하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!