U盤使用記錄注冊表位置及擦除項(xiàng)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上U盤使用記錄注冊表位置及擦除項(xiàng)1、文檔內(nèi)容概要闡述U盤使用記錄在注冊表中的痕跡位置，并分析當(dāng)前最新標(biāo)準(zhǔn)版擦除工具中，U盤注冊表擦除具體擦除項(xiàng)。2、文檔參考資料u 與研發(fā)分析金路標(biāo)檢查工具所檢查的U盤痕跡位置；u 與研發(fā)溝通擦除工具產(chǎn)品，得出具體注冊表擦除項(xiàng)。3、U盤注冊表位置總述注：Controlset001、Controlset002、CurrentControlset三個(gè)下級(jí)子鍵位置相同，因此以CurrentControlset為例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCu

2、rrentControlset Enum1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB位置二：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlHKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlDeviceClasses53f.位置

3、三：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum位置

4、四：HKEY_LOCAL_MACHINESYSTEMMountedDevices4、擦除工具U盤注冊表擦除項(xiàng)詳述注：Controlset001、Controlset002、CurrentControlset三個(gè)下級(jí)子鍵位置相同，因此以CurrentControlset為例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCurrentControlset Enum1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE擦除項(xiàng)：EnumSTORAGE根鍵不擦除，其

5、下的子鍵刪除。如圖1所示：圖1、EnumSTORAGE擦除項(xiàng)2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR擦除項(xiàng)：EnumUSBSTOR根鍵不擦除，其下的子鍵全部刪除。如圖2所示：圖2、EnumUSBSTOR擦除項(xiàng)3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB擦除項(xiàng)：EnumUSB根鍵不擦除，一旦子鍵內(nèi)部Service數(shù)值中含有USBSTOR，則將子鍵刪除。如圖3所示：圖3、EnumUSB擦除項(xiàng)位置二：HKEY_LOCAL_MACHINESYSTEMCurrentContro

6、lsetControlHKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlDeviceClasses53f.擦除項(xiàng)：ControlDeviceClasses53f.根鍵不擦除，一旦子鍵中含有USBSTOR，則將子鍵單條刪除。如圖4所示：圖4、ControlDeviceClasses53f.擦除項(xiàng)位置三：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum擦除項(xiàng)：ServicesCdro

7、mEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖5所示：圖5、ServicesCdromEnum擦除項(xiàng)2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum擦除項(xiàng)：ServicesDiskEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖6所示：圖6、ServicesDiskEnum擦除項(xiàng)3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum擦除項(xiàng)：ServicesPartMgrEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖7所示：圖7、ServicesPartMgrEnum擦除項(xiàng)4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum擦除項(xiàng)：ServicesUSBSTOREnum一旦內(nèi)部數(shù)值中含有U盤序列號(hào)，則將Enum鍵刪除。如圖8所示：圖8、ServicesUSBSTOREnum擦除項(xiàng)位置四：HKEY_LOCAL_MACHINES