系統(tǒng)日志怎么查看u盤的拔出時間

這篇文章將為大家詳細(xì)講解有關(guān)系統(tǒng)日志怎么查看u盤的拔出時間，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

通過系統(tǒng)日志查看u盤的拔出時間的方法：首先打開控制面板并找到計(jì)算機(jī)管理，往系統(tǒng)里面添加環(huán)境變量【devmgr_shownonpresent_devices】，值為1；然后打開計(jì)算機(jī)管理，把可移動存儲相關(guān)的刪除；最后查看u盤的拔出時間。

1.打開控制面板->管理工具->計(jì)算機(jī)管理，

2.往系統(tǒng)里面添加環(huán)境變量devmgr_shownonpresent_devices，值為1。

3.運(yùn)行設(shè)備管理器，打開查看隱藏設(shè)備。展開磁盤驅(qū)動器、儲存卷兩處，把和U盤有關(guān)的Kill掉。

4.打開計(jì)算機(jī)管理，把可移動存儲相關(guān)的刪除。

5.把1中加入的系統(tǒng)環(huán)境變量刪除。

6.到此為止，現(xiàn)在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE\

SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能會有使用記錄，然后打開強(qiáng)大的regedt3。

7.工具，找到該項(xiàng)，修改權(quán)限，然后刪除子項(xiàng)。另外。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB中的一些和USB Storage Mass設(shè)備相關(guān)的也要刪除。

8.清除注冊表的U盤使用記錄，

1、按開始--〉運(yùn)行，在輸入框里輸入命令：regedit，

2、刪除注冊表中以下目錄的USBSTOR子項(xiàng)。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

9.刪除上述USBSTOR子項(xiàng)后，一般保密檢查軟件就不能檢查了。

10.如果需要徹底清除USB使用記錄，完成上述操作后，可以接著如下的操作過程：

1、刪除如下USB子項(xiàng)下除ROOT_HUB、ROOT_HUB20外的所有記錄。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

11.權(quán)限操作與上述操作一致。

2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項(xiàng)。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

其他操作與上一個步驟相同。

關(guān)于系統(tǒng)日志怎么查看u盤的拔出時間就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。