系統日志怎么查看u盤的拔出時間

這篇文章將為大家詳細講解有關系統日志怎么查看u盤的拔出時間，文章內容質量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關知識有一定的了解。

通過系統日志查看u盤的拔出時間的方法：首先打開控制面板并找到計算機管理，往系統里面添加環境變量【devmgr_shownonpresent_devices】，值為1；然后打開計算機管理，把可移動存儲相關的刪除；最后查看u盤的拔出時間。

1.打開控制面板->管理工具->計算機管理，

2.往系統里面添加環境變量devmgr_shownonpresent_devices，值為1。

3.運行設備管理器，打開查看隱藏設備。展開磁盤驅動器、儲存卷兩處，把和U盤有關的Kill掉。

4.打開計算機管理，把可移動存儲相關的刪除。

5.把1中加入的系統環境變量刪除。

6.到此為止，現在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE\

SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能會有使用記錄，然后打開強大的regedt3。

7.工具，找到該項，修改權限，然后刪除子項。另外。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB中的一些和USB Storage Mass設備相關的也要刪除。

8.清除注冊表的U盤使用記錄，

1、按開始--〉運行，在輸入框里輸入命令：regedit，

2、刪除注冊表中以下目錄的USBSTOR子項。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

9.刪除上述USBSTOR子項后，一般保密檢查軟件就不能檢查了。

10.如果需要徹底清除USB使用記錄，完成上述操作后，可以接著如下的操作過程：

1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

11.權限操作與上述操作一致。

2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

其他操作與上一個步驟相同。

關于系統日志怎么查看u盤的拔出時間就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。