如何能徹底刪除USB的痕迹？

01-28

部隊檢查，試過很多軟體都不可以，如果手動清除有沒有什麼簡潔高效的方法？

USB使用痕迹在電腦中主要存在四個地方：「setupapi」文件、事件日誌、註冊表和「最近文檔」中，setupapi文件中記錄了優盤第一次連接電腦的時間，事件日誌中ID為20001的事件中可能記錄了USB插拔操作，註冊表中痕迹就多了，可以查到最後一次使用時間，如果打開過優盤中的文件，「最近文檔」中會有記錄。一般查看USB設備使用痕迹的工具都是通過註冊表中的信息。推薦使用「USBDeview.exe」，這款工具可以查看使用痕迹，也可以擦除痕迹。如果還有疑問，可以私信我。

↓setupapi文件中的痕迹

↓註冊表中的痕迹

↓事件日誌中的痕迹

2-9 Update

其實，你不妨換種思維想想。使用優盤無非是想與電腦交換文件，那麼能不能通過優盤意外的其他方式來完成文件交換這一任務呢？如果電腦聯網，完全可以通過網盤等方式進行文件交換。

另外，像題主類似的單位，禁止使用優盤真的不是領導們吃了飯撐著沒事做。國內外有很多慘痛的教訓！有些部門採購的點奧根本不帶USB介面，有些單位乾脆直接把USB介面用鎚子毀掉。也許你覺得就是一個簡單的優盤，但你想過沒有別又用心的間諜病毒可能通過你的優盤二感染整個單位網路？有一種病毒被稱為「擺渡病毒」，即使你們電腦沒有聯網，這些病毒可以將重要文件先轉進優盤，當你優盤連接其他聯網電腦時再把文件傳輸出去。

給系統做一個ghost鏡像（沒用過USB的時候做一次），檢查的時候就恢復鏡像

我觀察到了「部隊檢查」四個字

樓主，以後還是用保密優盤吧，安全第一！不僅僅是檢查安全，更重要的是國家安全！

或許是危言聳聽，但事實就是那麼殘酷。很多幾米就是這麼泄露出去的。

不要用。

你們的辦公電腦一般是要裝保密系統的，如在USB口有設備接入，設備信息會被記錄在保密系統的日誌文件裡面，有專門軟體查看。

除非重裝系統，個人難以清除。