U盘使用记录注册表位置及擦除项QX

精品文档---下载后可任意编辑1、文档内容概要阐述 U 盘使用记录在注册表中的痕迹位置，并分析当前最新标准版擦除工具中，U 盘注册表擦除具体擦除项。2、文档参考资料与研发分析金路标检查工具所检查的 U 盘痕迹位置；与研发沟通擦除工具产品，得出具体注册表擦除项。3、U 盘注册表位置总述注：{Controlset001、Controlset002、CurrentControlset}三个下级子键位置相同，因此以 CurrentControlset为例，Controlset001、Controlset002 中的位置不再累述。位置一：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\ Enum\1)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Enum\STORAGE\2)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Enum\USBSTOR\3)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Enum\USB\位置二：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\DeviceClasses\{53f….}\位置三：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\1)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\Cdrom\Enum2)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\Disk\Enum3)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\PartMgr\Enum4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\USBSTOR\Enum位置四：HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices\4、擦除工具 U 盘注册表擦除项详述注：{Controlset001、Controlset002、CurrentControlset}三个下级子键位置相同，因此以 CurrentControlset为例，Controlset001、Controlset002 中的位置不再累述。位置一：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\ Enum\1)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Enum\STORAGE\擦除项：\Enum\STORAGE\根键不擦除，其下的子键删除。如图 1 所示：图 1、\Enum\STORAGE\擦除项2)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Enum\USBSTOR\擦除项：\Enum\USBSTOR\根键不擦除，其下的子键全部删除。如图 2 所示：精品文档---下载后可任意编辑图 2、\Enum\USBSTOR\擦除项3)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Enum\USB\擦除项：\Enum\USB\根键不擦除，一旦子键内部 Service 数值中含有 USBSTOR，则将子键删除。如图 3所示：图 3、\Enum\USB\擦除项位置二：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\HKEY_L...