通過系統(tǒng)日志查看u盤的拔出時間的方法：首先打開控制面板并找到計算機(jī)管理，往系統(tǒng)里面添加環(huán)境變量【devmgr_shownonpresent_devices】，值為1；然后打開計算機(jī)管理，把可移動存儲相關(guān)的刪除；最后查看u盤的拔出時間。

富川網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)建站,富川網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為富川近千家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站建設(shè)要多少錢，請找那個售后服務(wù)好的富川做網(wǎng)站的公司定做！

1.打開控制面板->管理工具->計算機(jī)管理，

2.往系統(tǒng)里面添加環(huán)境變量devmgr_shownonpresent_devices，值為1。

3.運(yùn)行設(shè)備管理器，打開查看隱藏設(shè)備。展開磁盤驅(qū)動器、儲存卷兩處，把和U盤有關(guān)的Kill掉。

4.打開計算機(jī)管理，把可移動存儲相關(guān)的刪除。

5.把1中加入的系統(tǒng)環(huán)境變量刪除。

6.到此為止，現(xiàn)在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE\\

SYSTEM\\ControlSet002\\Enum\\USBSTOR中仍然可能會有使用記錄，然后打開強(qiáng)大的regedt3。

7.工具，找到該項，修改權(quán)限，然后刪除子項。另外。HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Enum\\USB中的一些和USB Storage Mass設(shè)備相關(guān)的也要刪除。

8.清除注冊表的U盤使用記錄，

1、按開始--〉運(yùn)行，在輸入框里輸入命令：regedit，

2、刪除注冊表中以下目錄的USBSTOR子項。

（1）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\USBSTOR
（2）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Enum\\USBSTOR
（3）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Enum\\USBSTOR
（4）HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Enum\\USBSTOR

9.刪除上述USBSTOR子項后，一般保密檢查軟件就不能檢查了。

10.如果需要徹底清除USB使用記錄，完成上述操作后，可以接著如下的操作過程：

1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。

（1）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\USB
（2）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Enum\\USB
（3）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Enum\\USB
（4）HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Enum\\USB

11.權(quán)限操作與上述操作一致。

2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。

（1）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DeviceClasses\\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Control\\DeviceClasses\\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Control\\DeviceClasses\\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DeviceClasses\\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

其他操作與上一個步驟相同。

當(dāng)前題目：怎么通過系統(tǒng)日志查看u盤的拔出時間
文章分享：http://m.rwnh.cn/article12/cpdjgc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設(shè)計公司、云服務(wù)器、面包屑導(dǎo)航、搜索引擎優(yōu)化、自適應(yīng)網(wǎng)站、營銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)