手動清除USB設備使用紀錄的方法
工具下載 ( https://goo.gl/FjMQRI )
可以看看是不是有人在你不知道的時間用過USB碟拷貝你的資料。
資安單位也是用此一工具檢查你否使用USB設備。
除了使用工具清除紀錄外,下面為手動清除紀錄之方法:
Step 1: 打開登錄編輯程式,方法:“開始→執行”,在對話方塊中輸入命令:regedt32 或 regedit
Step 2: 刪除登錄資料中以下的目錄,如果無法刪除,必需修改“使用權限”(例如在目錄USBSTOR上按滑鼠右鍵,再修改“使用權限”,然後在彈出的對話方塊中勾選“完全控制”選項)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
step3:執行USBLOG.exe檢查USB設備的使用紀錄,如果還有“不完整紀錄”顯示,則再刪除登錄資料中以下的目錄
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\
本文於 修改第 6 次