问:我们单位保密要求比较高,上级最近要下来检查,所以我们先自查了一下,用猎隼涉密检查软件查到闪存的使用记录。请问PCWHY,有什么办法在系统中抹除闪存的使用记录?我用Usbdeview清除闪存记录,但发现没有用。
答:Usbdeview不是用来删除闪存使用记录的,它是一款可以列出当前连接到你的计算机上或者曾经连接到你的计算机上的所有USB设备的工具。清除闪存的使用记录可以在注册表中完成,打开注册表定位到:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307b6bf-11d0-94f2-00a0c91efb8b},删除其下的所有项。定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB,删除其下所有Vid开头的项。定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR,删除其下所有 Disk&Ven开头的项。定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\UsbFlags,删除其下所有项。
最后,不要忘记删除C:\windows\setupapi.log文件。
建议你使用USB设备使用记录清除器,该软件分基本清除和完全清除,建议使用完全清除,但会导致所有USB设备信息都丢失,比如鼠标(USB)无法使用等,但很快就会恢复。