(编辑:jimmy 日期: 2024/12/29 浏览:2)
普通电脑如安装了win系统的电脑,是查不出来usb使用记录的,最多能看到曾经安装过的usb设备驱动,如果换硬盘,新硬盘没有相关数据,什么都没有。只要你使用过U盘,就会在电脑系统中留下使用痕迹的,那么如何清除电脑系统的U盘使用记录呢?方法如下:
Win + R组合键调出“运行”对话框,输入“regedit”,确定,打开“注册表编辑器”。定位至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b},删除该项下的所有子项。
继续定位至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB,删除该项下所有以VID开头的子项。
继续定位至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR,删除该项下所有以Disk&Ven开头的子项。
继续定位至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags,删除该项下的所有子项。
删除以上项目之后,电脑系统中的U盘使用记录就不复存在了。此方法支持Win7和Win8系统。
具体的查询方法如下:
1、按住win+r组合键,在运行窗口中输入“GPEDIT.MSC”,点击确定;
2、然后依次打开“计算机配置-windows配置-安全设置-本地策略-审核策略-审核过程追踪”;
3、选择追踪成功,然后我们就可以在安全日志里面看到我们的U盘使用记录了。
希望我的答复能够帮助到你。
1、在电脑上查看u盘里文件的方法。2、将U盘插入电脑上的USB接口。3、插入U盘后电脑会自动安装驱动,等待系统自动识别安装好驱动之后在右下角的状态栏会有新硬件可以正常使用的提示。4、打开我的电脑,Win8和Win10系统是此电脑,或使用快捷键Win+E打开Windows资源管理器。5、在我的电脑里面,除了本地磁盘的盘符图标外,下方还会有一个有可移动存储设备的栏目,里面会显示移动U盘的图标和名称。和使用硬盘一样,双击U盘的图标就可以打开U盘的存储空间,将文件直接拖动进来或者拖动出去的操作都可以。
通过注册表信息,可以看到U盘插拔的历史记录,步骤如下:
1、【运行对话框】
在Windows10电脑桌面,右键点击其左下角的开始按钮,然后在弹出菜单中选择“运行”菜单项。或者在键盘上同时按下WIN+R,打开运行窗口。
2、【Regedit】
在打开的运行对话框内输入命令Regedit,然后点击确定按钮。
3、【注册表】
这时就可以看到打开的注册表编辑器窗口,继续下一步。
4、【注册表项】
把注册表编辑器定位到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X,其中X可以是任意数字,例如ControlSet001,ControlSe002等等注册表项。
5、【历史记录】
然后再依次展开注册表项ControlSet001\Enum\USBSTOR,在下面就可以看到所有连接过的USB设备。
6、【详细信息】
点击其中任一个设备,可以在右侧的窗口中看到该设备的详细信息。
没有。
因为电脑或者其它设备打开或者复制U盘内的文件时,是不会在U盘上有任何记录生成的。
u盘的使用记录只可以通过系统日志的管理目录发现u盘的使用记录。只包含系统文件的损毁,崩溃信息。
但是,如果U盘内如果多了或者少了文件,就证明必是有人操作过此U盘。
你把“我的电脑”右上边就有个搜索,在里面输入你要找的文件名或者文件名关键字就行你如你想找“我的大家庭”,你记不住全称,输入个“我的”搜索就行
操作方法
01
查找“超级眼”,下载,解压安装包
02
运行管理端,软件界面左侧是用户状态
03
选择用户
04
点击'历史记录",可查看:屏幕记录、聊天记录、键盘记录、剪贴板记录、文件操作、文件外发记录、U盘使用、邮件接收、邮件发送、报警记录
05
点击“U盘”使用
可以通过注册表的HKEY_LOCAL_MACHINE\System\currentcontrolset\enum\usbstor\中可以查看接入过电脑的U盘型号;也可以使用【命令提示符】以记事本形式导出USB存储型号记录。以下是详细介绍:
1、一般系统在加载驱动的时候就会把USB存储设备型号记在注册表里,使用【Win】+【R】打开【运行】,输入【regedit】打开注册表编辑器后, 依次打开:HKEY_LOCAL_MACHINE\System\currentcontrolset\enum\usbstor\,里面就会记录U盘的型号;
2、也可以在【运行】中输入【CMD】打开【命令提示符】,输入reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt;即可将所有插过的USB存储设备型号记录导出到文本文档中查看;导出的路径默认在C盘,也可以选择其他盘符,在命令中修改即可;打开usb.txt后按下【Ctrl】+【F】搜索【FriendlyName】,每一行FriendlyName后面的字串就是一个设备。
1、下载USBViewer工具(下载地址)以便查询与清除U盘使用记录。
2、在打开的主界面中,点击功能导航条上的查看痕迹。
3、还可点击生成报告以报告的形式查看。
4、USBViewer工具可轻松地查询电脑中的U盘使用记录,而且不仅仅是U盘,所有USB设备都可查询。