U盘使用记录注册表位置及擦除项

1、精选优质文档-倾情为你奉上U盘使用记录注册表位置及擦除项1、文档内容概要阐述U盘使用记录在注册表中的痕迹位置，并分析当前最新标准版擦除工具中，U盘注册表擦除具体擦除项。2、文档参考资料u 与研发分析金路标检查工具所检查的U盘痕迹位置；u 与研发沟通擦除工具产品，得出具体注册表擦除项。3、U盘注册表位置总述注：Controlset001、Controlset002、CurrentControlset三个下级子键位置相同，因此以CurrentControlset为例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCu

2、rrentControlset Enum1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB位置二：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlHKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlDeviceClasses53f.位置

3、三：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum位置

4、四：HKEY_LOCAL_MACHINESYSTEMMountedDevices4、擦除工具U盘注册表擦除项详述注：Controlset001、Controlset002、CurrentControlset三个下级子键位置相同，因此以CurrentControlset为例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCurrentControlset Enum1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE擦除项：EnumSTORAGE根键不擦除，其

5、下的子键删除。如图1所示：图1、EnumSTORAGE擦除项2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR擦除项：EnumUSBSTOR根键不擦除，其下的子键全部删除。如图2所示：图2、EnumUSBSTOR擦除项3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB擦除项：EnumUSB根键不擦除，一旦子键内部Service数值中含有USBSTOR，则将子键删除。如图3所示：图3、EnumUSB擦除项位置二：HKEY_LOCAL_MACHINESYSTEMCurrentContro

6、lsetControlHKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlDeviceClasses53f.擦除项：ControlDeviceClasses53f.根键不擦除，一旦子键中含有USBSTOR，则将子键单条删除。如图4所示：图4、ControlDeviceClasses53f.擦除项位置三：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum擦除项：ServicesCdro

7、mEnum根键不擦除，一旦内部数值中含有USBSTOR，则将内部数值单条删除。如图5所示：图5、ServicesCdromEnum擦除项2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum擦除项：ServicesDiskEnum根键不擦除，一旦内部数值中含有USBSTOR，则将内部数值单条删除。如图6所示：图6、ServicesDiskEnum擦除项3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum擦除项：ServicesPartMgrEnum根键不擦除，一旦内部数值中含有USBSTOR，则将内部数值单条删除。如图7所示：图7、ServicesPartMgrEnum擦除项4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum擦除项：ServicesUSBSTOREnum一旦内部数值中含有U盘序列号，则将Enum键删除。如图8所示：图8、ServicesUSBSTOREnum擦除项位置四：HKEY_LOCAL_MACHINES