如何通過注冊表查看usb記錄 怎么查詢電腦usb使用記錄?
怎么查詢電腦usb使用記錄?通過注冊表信息,可以看到U盤的插拔歷史,步驟如下:1。[運行對話框]在windows 10桌面上,右鍵單擊左下角的開始按鈕,然后在彈出菜單中選擇“運行”菜單項?;蛲瑫r按鍵盤
怎么查詢電腦usb使用記錄?
通過注冊表信息,可以看到U盤的插拔歷史,步驟如下:
1。[運行對話框]在windows 10桌面上,右鍵單擊左下角的開始按鈕,然后在彈出菜單中選擇“運行”菜單項。或同時按鍵盤上的win r打開操作窗口。
2. [regedit]在“打開操作”對話框中輸入regedit命令,然后單擊“確定”。
3. [注冊表]您可以看到打開注冊表編輯器窗口并繼續(xù)下一步。
4. [注冊表項]將注冊表編輯器定位到HKEY LOCAL Machinesystemcontrolset00x,其中x可以是任何數(shù)字,如controlset001、controlse002等
5。接下來,展開注冊表項controlset001enumusbstor。您可以在下面看到所有連接的USB設(shè)備。
6. [詳細信息]單擊其中一個設(shè)備可在右側(cè)窗口中查看該設(shè)備的詳細信息。
打開注冊表后,怎樣查看u盤插入記錄?
可以禁止使用U盤。在老師管理的時候打開這個功能是可以的。只需更改注冊表,很容易實現(xiàn),需要打開運行注冊文件的時間。這是當您使用一個用戶時。如果您使用不同的用戶,這將更容易
HKEYuuuLocaluuMachinesystemcurrentcontrolsetservicesusbstor
將“start”的值更改為4,normal為3
打開控制面板-> management tool-> computer management查看可移動存儲中是否有許多USB記錄?將環(huán)境變量devmgr添加到系統(tǒng)shownonpresentRun device manager并打開以查看隱藏的設(shè)備。擴展磁盤驅(qū)動器和存儲卷,并殺死U盤。三。打開“計算機管理”并刪除可移動存儲。4刪除1中添加的系統(tǒng)環(huán)境變量。到目前為止,您可能無法刪除注冊表中的所有USB使用記錄uulocaluu在machinesystemcontrolset002enumusbstor中可能仍有使用記錄。然后打開功能強大的regedt32工具,找到該項,修改權(quán)限,然后刪除子項。此外,HKEY LOCAL MACHINESYSTEMContro