怎麼在電腦上查到U盤被拔出的時間

時間 2021-05-07 20:00:15

1樓:糜春求絢

1.開啟控制面板->管理工具->計算機管理,

2.往系統裡面新增環境變數devmgr_shownonpresent_devices,值為1。

3.執行裝置管理器,開啟檢視隱藏裝置。磁碟驅動器、儲存卷兩處,把和u盤有關的

kill掉。

4.開啟計算機管理,把可移動儲存相關的刪除。

5.把1中加入的系統環境變數刪除。

6.到此為止,現在有可能還不能全部刪除登錄檔中的usb使用記錄,在hkey_local_machine\

system\controlset002\enum\usbstor中仍然可能會有使用記錄,然後開啟強大的regedt3。

7.工具,找到該項,修改許可權,然後刪除子項。另外。hkey_local_machine\system\controlset002\enum\usb中的一些和usb

storage

mass裝置相關的也要刪除。

8.清除登錄檔的u盤使用記錄,

1、按開始--〉執行,在輸入框裡輸入命令:regedit,

2、刪除登錄檔中以下目錄的usbstor子項。

(1)hkey_local_machine\system\controlset001\enum\usbstor

(2)hkey_local_machine\system\controlset002\enum\usbstor

(3)hkey_local_machine\system\controlset003\enum\usbstor

(4)hkey_local_machine\system\currentcontrolset\enum\usbstor

9.刪除上述usbstor子項後,一般保密檢查軟體就不能檢查了。

10.如果需要徹底清除usb使用記錄,完成上述操作後,可以接著如下的操作過程:

1、刪除如下usb子項下除root_hub、root_hub20外的所有記錄。

(1)hkey_local_machine\system\controlset001\enum\usb

(2)hkey_local_machine\system\controlset002\enum\usb

(3)hkey_local_machine\system\controlset003\enum\usb

(4)hkey_local_machine\system\currentcontrolset\enum\usb

11.許可權操作與上述操作一致。

2、刪除deviceclasses下的a5d...、53f...等含usb字眼的部分子項。

(1)hkey_local_machine\system\controlset001\control\deviceclasses\

(2)hkey_local_machine\system\controlset002\control\deviceclasses\

(3)hkey_local_machine\system\controlset003\control\deviceclasses\

其他操作與上一個步驟相同。

2樓:ever非你不愛

如果是win7,在「計算機管理」-「事件檢視器」-「系統」裡能看到「portable device enumerator service 服務」事件,其中「正在執行」是u盤插入時間,「處於停止狀態」是u盤拔出時間。

3樓:才煊風若菱

檢視系統日誌應該可以看到,但是隻能看到你點選「拔出u盤」的時候,不能看到物理拔出的時間

4樓:

可以通過專業人士進行鑑定,但是你要考慮找到拔出的時間對你的幫助有多大,鑑定是需要成本的。

怎麼通過系統日誌檢視u盤的拔出時間

5樓:清風悠然悅讀群書

1.開啟控制面板->管理工具->計算機管理,

2.往系統裡面新增環境變數devmgr_shownonpresent_devices,值為1。

3.執行裝置管理器,開啟檢視隱藏裝置。磁碟驅動器、儲存卷兩處,把和u盤有關的

kill掉。

4.開啟計算機管理,把可移動儲存相關的刪除。

5.把1中加入的系統環境變數刪除。

6.到此為止,現在有可能還不能全部刪除登錄檔中的usb使用記錄,在hkey_local_machine\

system\controlset002\enum\usbstor中仍然可能會有使用記錄,然後開啟強大的regedt3。

7.工具,找到該項,修改許可權,然後刪除子項。另外。

hkey_local_machine\system\controlset002\enum\usb中的一些和usb storage mass裝置相關的也要刪除。

8.清除登錄檔的u盤使用記錄,

1、按開始--〉執行,在輸入框裡輸入命令:regedit,

2、刪除登錄檔中以下目錄的usbstor子項。

(1)hkey_local_machine\system\controlset001\enum\usbstor

(2)hkey_local_machine\system\controlset002\enum\usbstor

(3)hkey_local_machine\system\controlset003\enum\usbstor

(4)hkey_local_machine\system\currentcontrolset\enum\usbstor

9.刪除上述usbstor子項後,一般保密檢查軟體就不能檢查了。

10.如果需要徹底清除usb使用記錄,完成上述操作後,可以接著如下的操作過程:

1、刪除如下usb子項下除root_hub、root_hub20外的所有記錄。

(1)hkey_local_machine\system\controlset001\enum\usb

(2)hkey_local_machine\system\controlset002\enum\usb

(3)hkey_local_machine\system\controlset003\enum\usb

(4)hkey_local_machine\system\currentcontrolset\enum\usb

11.許可權操作與上述操作一致。

2、刪除deviceclasses下的a5d...、53f...等含usb字眼的部分子項。

(1)hkey_local_machine\system\controlset001\control\deviceclasses\

(2)hkey_local_machine\system\controlset002\control\deviceclasses\

(3)hkey_local_machine\system\controlset003\control\deviceclasses\

其他操作與上一個步驟相同。

6樓:匿名使用者

可以在「控制面板→管理工具」中找到「事件檢視器」的蹤影外,也可以在「執行」對話方塊中手工鍵入「%systemroot%\system32\eventvwr.msc /s」開啟事件檢視器視窗

7樓:留晴曦

不是問你刪除,是如何檢視?

插入U盤電腦沒反應怎麼回事,U盤插到電腦上沒反應怎麼解決

排查步驟 1 先確認usb裝置是否可以正常使用,可以在其他電腦上測試。2 換一個usb介面來連線usb裝置測試看看或者拔掉周邊其他usb裝置。排除是不是某個介面問題或裝置太多,供電不足所致 3 以上方式不行,再試試以下方案 進入裝置管理器,單擊人體學輸入裝置 將usb輸入裝置全部右鍵解除安裝,然後重...

怎樣在蘋果電腦上把檔案傳到u盤

把u盤插到mac上,開啟finder,會在左側的列表中看到u盤的圖示,點開然後把準備好的檔案複製貼上到這裡就可以了。如果上述步驟正常執行,還不能複製的話,那麼你的u盤格式可能是ntfs,mac os x目前不支援ntfs直接寫入,需要藉助第三方如macfuse實現,命令列也可以實現原生支援。如何使用...

如何使用U盤?老師讓我們在電腦上寫作文,用U盤帶給她

你yongword寫完 儲存到u盤上。把u盤插電腦上會顯示一個可移動磁碟,你打卡之後把檔案存上! 有兩種方法,一種是由軟體直接儲存到u盤,另一種是檔案先儲存在硬碟上,然後通過複製 貼上的辦法備份到u盤上。如果檔案需要反覆修改或在硬碟上保留底稿,必須使用複製貼上的方法,否則重新開啟檔案時需要把u盤插上...