1樓:糜春求絢
1.開啟控制面板->管理工具->計算機管理,
2.往系統裡面新增環境變數devmgr_shownonpresent_devices,值為1。
3.執行裝置管理器,開啟檢視隱藏裝置。磁碟驅動器、儲存卷兩處,把和u盤有關的
kill掉。
4.開啟計算機管理,把可移動儲存相關的刪除。
5.把1中加入的系統環境變數刪除。
6.到此為止,現在有可能還不能全部刪除登錄檔中的usb使用記錄,在hkey_local_machine\
system\controlset002\enum\usbstor中仍然可能會有使用記錄,然後開啟強大的regedt3。
7.工具,找到該項,修改許可權,然後刪除子項。另外。hkey_local_machine\system\controlset002\enum\usb中的一些和usb
storage
mass裝置相關的也要刪除。
8.清除登錄檔的u盤使用記錄,
1、按開始--〉執行,在輸入框裡輸入命令:regedit,
2、刪除登錄檔中以下目錄的usbstor子項。
(1)hkey_local_machine\system\controlset001\enum\usbstor
(2)hkey_local_machine\system\controlset002\enum\usbstor
(3)hkey_local_machine\system\controlset003\enum\usbstor
(4)hkey_local_machine\system\currentcontrolset\enum\usbstor
9.刪除上述usbstor子項後,一般保密檢查軟體就不能檢查了。
10.如果需要徹底清除usb使用記錄,完成上述操作後,可以接著如下的操作過程:
1、刪除如下usb子項下除root_hub、root_hub20外的所有記錄。
(1)hkey_local_machine\system\controlset001\enum\usb
(2)hkey_local_machine\system\controlset002\enum\usb
(3)hkey_local_machine\system\controlset003\enum\usb
(4)hkey_local_machine\system\currentcontrolset\enum\usb
11.許可權操作與上述操作一致。
2、刪除deviceclasses下的a5d...、53f...等含usb字眼的部分子項。
(1)hkey_local_machine\system\controlset001\control\deviceclasses\
(2)hkey_local_machine\system\controlset002\control\deviceclasses\
(3)hkey_local_machine\system\controlset003\control\deviceclasses\
其他操作與上一個步驟相同。
2樓:ever非你不愛
如果是win7,在「計算機管理」-「事件檢視器」-「系統」裡能看到「portable device enumerator service 服務」事件,其中「正在執行」是u盤插入時間,「處於停止狀態」是u盤拔出時間。
3樓:才煊風若菱
檢視系統日誌應該可以看到,但是隻能看到你點選「拔出u盤」的時候,不能看到物理拔出的時間
4樓:
可以通過專業人士進行鑑定,但是你要考慮找到拔出的時間對你的幫助有多大,鑑定是需要成本的。
怎麼通過系統日誌檢視u盤的拔出時間
5樓:清風悠然悅讀群書
1.開啟控制面板->管理工具->計算機管理,
2.往系統裡面新增環境變數devmgr_shownonpresent_devices,值為1。
3.執行裝置管理器,開啟檢視隱藏裝置。磁碟驅動器、儲存卷兩處,把和u盤有關的
kill掉。
4.開啟計算機管理,把可移動儲存相關的刪除。
5.把1中加入的系統環境變數刪除。
6.到此為止,現在有可能還不能全部刪除登錄檔中的usb使用記錄,在hkey_local_machine\
system\controlset002\enum\usbstor中仍然可能會有使用記錄,然後開啟強大的regedt3。
7.工具,找到該項,修改許可權,然後刪除子項。另外。
hkey_local_machine\system\controlset002\enum\usb中的一些和usb storage mass裝置相關的也要刪除。
8.清除登錄檔的u盤使用記錄,
1、按開始--〉執行,在輸入框裡輸入命令:regedit,
2、刪除登錄檔中以下目錄的usbstor子項。
(1)hkey_local_machine\system\controlset001\enum\usbstor
(2)hkey_local_machine\system\controlset002\enum\usbstor
(3)hkey_local_machine\system\controlset003\enum\usbstor
(4)hkey_local_machine\system\currentcontrolset\enum\usbstor
9.刪除上述usbstor子項後,一般保密檢查軟體就不能檢查了。
10.如果需要徹底清除usb使用記錄,完成上述操作後,可以接著如下的操作過程:
1、刪除如下usb子項下除root_hub、root_hub20外的所有記錄。
(1)hkey_local_machine\system\controlset001\enum\usb
(2)hkey_local_machine\system\controlset002\enum\usb
(3)hkey_local_machine\system\controlset003\enum\usb
(4)hkey_local_machine\system\currentcontrolset\enum\usb
11.許可權操作與上述操作一致。
2、刪除deviceclasses下的a5d...、53f...等含usb字眼的部分子項。
(1)hkey_local_machine\system\controlset001\control\deviceclasses\
(2)hkey_local_machine\system\controlset002\control\deviceclasses\
(3)hkey_local_machine\system\controlset003\control\deviceclasses\
其他操作與上一個步驟相同。
6樓:匿名使用者
可以在「控制面板→管理工具」中找到「事件檢視器」的蹤影外,也可以在「執行」對話方塊中手工鍵入「%systemroot%\system32\eventvwr.msc /s」開啟事件檢視器視窗
7樓:留晴曦
不是問你刪除,是如何檢視?
插入U盤電腦沒反應怎麼回事,U盤插到電腦上沒反應怎麼解決
排查步驟 1 先確認usb裝置是否可以正常使用,可以在其他電腦上測試。2 換一個usb介面來連線usb裝置測試看看或者拔掉周邊其他usb裝置。排除是不是某個介面問題或裝置太多,供電不足所致 3 以上方式不行,再試試以下方案 進入裝置管理器,單擊人體學輸入裝置 將usb輸入裝置全部右鍵解除安裝,然後重...
怎樣在蘋果電腦上把檔案傳到u盤
把u盤插到mac上,開啟finder,會在左側的列表中看到u盤的圖示,點開然後把準備好的檔案複製貼上到這裡就可以了。如果上述步驟正常執行,還不能複製的話,那麼你的u盤格式可能是ntfs,mac os x目前不支援ntfs直接寫入,需要藉助第三方如macfuse實現,命令列也可以實現原生支援。如何使用...
如何使用U盤?老師讓我們在電腦上寫作文,用U盤帶給她
你yongword寫完 儲存到u盤上。把u盤插電腦上會顯示一個可移動磁碟,你打卡之後把檔案存上! 有兩種方法,一種是由軟體直接儲存到u盤,另一種是檔案先儲存在硬碟上,然後通過複製 貼上的辦法備份到u盤上。如果檔案需要反覆修改或在硬碟上保留底稿,必須使用複製貼上的方法,否則重新開啟檔案時需要把u盤插上...