怎麼通過系統日誌檢視u盤的拔出時間

2021-05-04 01:48:46 字數 4703 閱讀 1185

1樓:清風悠然悅讀群書

1.開啟控制面板->管理工具->計算機管理,

2.往系統裡面新增環境變數devmgr_shownonpresent_devices,值為1。

3.執行裝置管理器,開啟檢視隱藏裝置。磁碟驅動器、儲存卷兩處,把和u盤有關的

kill掉。

4.開啟計算機管理,把可移動儲存相關的刪除。

5.把1中加入的系統環境變數刪除。

6.到此為止,現在有可能還不能全部刪除登錄檔中的usb使用記錄,在hkey_local_machine\

system\controlset002\enum\usbstor中仍然可能會有使用記錄,然後開啟強大的regedt3。

7.工具,找到該項,修改許可權,然後刪除子項。另外。

hkey_local_machine\system\controlset002\enum\usb中的一些和usb storage mass裝置相關的也要刪除。

8.清除登錄檔的u盤使用記錄,

1、按開始--〉執行,在輸入框裡輸入命令:regedit,

2、刪除登錄檔中以下目錄的usbstor子項。

(1)hkey_local_machine\system\controlset001\enum\usbstor

(2)hkey_local_machine\system\controlset002\enum\usbstor

(3)hkey_local_machine\system\controlset003\enum\usbstor

(4)hkey_local_machine\system\currentcontrolset\enum\usbstor

9.刪除上述usbstor子項後,一般保密檢查軟體就不能檢查了。

10.如果需要徹底清除usb使用記錄,完成上述操作後,可以接著如下的操作過程:

1、刪除如下usb子項下除root_hub、root_hub20外的所有記錄。

(1)hkey_local_machine\system\controlset001\enum\usb

(2)hkey_local_machine\system\controlset002\enum\usb

(3)hkey_local_machine\system\controlset003\enum\usb

(4)hkey_local_machine\system\currentcontrolset\enum\usb

11.許可權操作與上述操作一致。

2、刪除deviceclasses下的a5d...、53f...等含usb字眼的部分子項。

(1)hkey_local_machine\system\controlset001\control\deviceclasses\

(2)hkey_local_machine\system\controlset002\control\deviceclasses\

(3)hkey_local_machine\system\controlset003\control\deviceclasses\

其他操作與上一個步驟相同。

2樓:匿名使用者

可以在「控制面板→管理工具」中找到「事件檢視器」的蹤影外,也可以在「執行」對話方塊中手工鍵入「%systemroot%\system32\eventvwr.msc /s」開啟事件檢視器視窗

3樓:留晴曦

不是問你刪除,是如何檢視?

怎麼在電腦上查到u盤被拔出的時間

4樓:糜春求絢

1.開啟控制面板->管理工具->計算機管理,

2.往系統裡面新增環境變數devmgr_shownonpresent_devices,值為1。

3.執行裝置管理器,開啟檢視隱藏裝置。磁碟驅動器、儲存卷兩處,把和u盤有關的

kill掉。

4.開啟計算機管理,把可移動儲存相關的刪除。

5.把1中加入的系統環境變數刪除。

6.到此為止,現在有可能還不能全部刪除登錄檔中的usb使用記錄,在hkey_local_machine\

system\controlset002\enum\usbstor中仍然可能會有使用記錄,然後開啟強大的regedt3。

7.工具,找到該項,修改許可權,然後刪除子項。另外。hkey_local_machine\system\controlset002\enum\usb中的一些和usb

storage

mass裝置相關的也要刪除。

8.清除登錄檔的u盤使用記錄,

1、按開始--〉執行,在輸入框裡輸入命令:regedit,

2、刪除登錄檔中以下目錄的usbstor子項。

(1)hkey_local_machine\system\controlset001\enum\usbstor

(2)hkey_local_machine\system\controlset002\enum\usbstor

(3)hkey_local_machine\system\controlset003\enum\usbstor

(4)hkey_local_machine\system\currentcontrolset\enum\usbstor

9.刪除上述usbstor子項後,一般保密檢查軟體就不能檢查了。

10.如果需要徹底清除usb使用記錄,完成上述操作後,可以接著如下的操作過程:

1、刪除如下usb子項下除root_hub、root_hub20外的所有記錄。

(1)hkey_local_machine\system\controlset001\enum\usb

(2)hkey_local_machine\system\controlset002\enum\usb

(3)hkey_local_machine\system\controlset003\enum\usb

(4)hkey_local_machine\system\currentcontrolset\enum\usb

11.許可權操作與上述操作一致。

2、刪除deviceclasses下的a5d...、53f...等含usb字眼的部分子項。

(1)hkey_local_machine\system\controlset001\control\deviceclasses\

(2)hkey_local_machine\system\controlset002\control\deviceclasses\

(3)hkey_local_machine\system\controlset003\control\deviceclasses\

其他操作與上一個步驟相同。

5樓:ever非你不愛

如果是win7,在「計算機管理」-「事件檢視器」-「系統」裡能看到「portable device enumerator service 服務」事件,其中「正在執行」是u盤插入時間,「處於停止狀態」是u盤拔出時間。

6樓:才煊風若菱

檢視系統日誌應該可以看到,但是隻能看到你點選「拔出u盤」的時候,不能看到物理拔出的時間

7樓:

可以通過專業人士進行鑑定,但是你要考慮找到拔出的時間對你的幫助有多大,鑑定是需要成本的。

如何通過登錄檔檢視u盤使用記錄,要能看到u盤品牌和使用時間,不用軟體的方式 系統日誌 在**看 看什麼

8樓:淡銀月色

這個你要去看系統日誌了

【開始】→【執行】→輸入 eventvwr.msc 中檢視

9樓:匿名使用者

有款軟體,好象是usbclear,可以清楚u盤使用記錄,我試過有這方面的功能。請參考

10樓:匿名使用者

在執行框輸入 eventvwr.msc

如何看電腦插拔u盤記錄

11樓:匿名使用者

1.單擊「我的電腦→屬性→高階」標籤的「環境變數」按鈕設定2.添量名為「devmgr_show_nonpresent_devices」,值為「1」。

3.在裝置管理器中,勾上「檢視」選單中的「顯示隱藏裝置」。

4.在「磁碟驅動器」、「儲存卷」、「通用序列匯流排控制器」3個欄目下便可看見很多灰色的圖示,這些圖示就是在此電腦上曾經使用(現在已經拔除,或換usb口位置了)的usb口裝置記錄。圖示清晰的是正在使用的usb裝置。

12樓:筆記本

單擊「我的電腦→屬性→高階」標籤的「環境變數」按鈕設定新增一個環境變數,變數名為「devmgr_show_nonpresent_devices」,值為「1」。

然後在裝置管理器中,勾上「檢視」選單中的「顯示隱藏裝置」。

然後在「磁碟驅動器」、「儲存卷」、「通用序列匯流排控制器」3個欄目下便可看見很多灰色的圖示,這些圖示就是在此電腦上曾經使用(現在已經拔除,或換usb口位置了)的usb口裝置記錄。圖示清晰的是正在使用的usb裝置。

如何檢視U盤隱藏分割槽,怎麼可以開啟U盤中的隱藏分割槽

您先彆著急,可以試試下面的方法 1.用winrar瀏覽磁碟目錄,即用它來開啟u盤等.2.配合使用 瑞星檔案監控 其他監控都行 用winrar開啟磁碟目錄後,基本上autorun.inf類病毒將被自動識別,隨即被清除 3.winrar可以看到所有隱藏檔案 當然也包括你被隱藏的檔案 這是解決所有隱藏病毒...

重灌系統的u盤怎麼格式化?裝系統的U盤怎麼格式化?

點選我的電腦2在每一項系統盤上右鍵,選擇格式化。點選開始,進入設定,選擇點選,更新與安全,點選恢復重置此電腦 開始,選擇點選不保留。格式化表示對電腦硬碟裡的任何檔案資料進行抹除,可以選擇單個分割槽碟符進行消除或是選擇全盤抹除,抹除之後,電腦硬碟為空的硬碟,沒有系統檔案或是其他任何檔案存在。當然電腦也...

怎麼用U盤裝系統,怎麼用U盤裝系統,分割槽?

雨林木風裡的系統好像都帶有pe的,你在你電腦裡解開那個壓縮檔案,然後點主應用程式,會彈出一個介面,然後選擇安裝pe。安裝的時候選擇安裝到u盤 記住把u盤的東西先備份出來,不然會格式化會沒的 pe安裝好後找回剛剛那個壓縮檔案裡有一個winxp.gho檔案的。一般有600m以上,複製到u盤裡。重啟你的電...