1.win10怎么查看u盘使用痕迹
1、打开Windows资源管理器,在 “工具”菜单中单击“文件夹选项”。
2、在弹出的“文件夹选项”中切换到“查看”选项卡,“隐藏文件和文件夹”下方,选中“显示隐藏文件和文件夹”单选框,点击“确定”。
这种方法是最常用、简单的,如果按上面步骤操作后,文件没反应的话,那就可能是EXPLORER.exe 病毒引起的。
方法二
1、点击“开始--运行”,在“运行”窗口中输入“regedit”命令后按回车,打开“注册表编辑器”。
2、在打开的“注册表编辑器”中依次点击打开以下注册项HKEY_LOCAL_ 。
3、在此处有两个主键nohidden、showall,将nohidden 下二进制键值CheckedValue和DefaultValue都设为2;将showal l下的CheckedValue 设为1,DefaultValue 设为2。
4、设置完成后关闭退出注册表。
2.win10怎么查看u盘使用痕迹
1、打开Windows资源管理器,在 “工具”菜单中单击“文件夹选项”。
2、在弹出的“文件夹选项”中切换到“查看”选项卡,“隐藏文件和文件夹”下方,选中“显示隐藏文件和文件夹”单选框,点击“确定”。这种方法是最常用、简单的,如果按上面步骤操作后,文件没反应的话,那就可能是EXPLORER.exe 病毒引起的。
方法二1、点击“开始--运行”,在“运行”窗口中输入“regedit”命令后按回车,打开“注册表编辑器”。2、在打开的“注册表编辑器”中依次点击打开以下注册项HKEY_LOCAL_ 。
3、在此处有两个主键nohidden、showall,将nohidden 下二进制键值CheckedValue和DefaultValue都设为2;将showal l下的CheckedValue 设为1,DefaultValue 设为2。4、设置完成后关闭退出注册表。
3.怎么查看电脑插过U盘的记录
通过注册表信息,可以看到U盘插拔的历史记录,步骤如下:
1、【运行对话框】
在Windows10电脑桌百面,右键点击其左下角的开始按钮,然后在弹出菜单中选择“运行”菜单项。或者在度键盘上同时按下WIN+R,打开运行窗口。
2、【Regedit】
在打知开的运行对话框内输入命令Regedit,然后点击确定按钮。
3、【注册表】
这时就可以看到打开的注册表编辑器窗口,继续下一步。
4、【注册表项】
把注册表编辑器定位到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X,其中X可以是任道意数字,例如ControlSet001,ControlSe002等等注册表项。
5、【历史记录】
然后再依次展开注册表项ControlSet001\Enum\USBSTOR,在下面就版可以看到所有连接过的USB设备。
6、【详细信权息】
点击其中任一个设备,可以在右侧的窗口中看到该设备的详细信息。
4.如何看电脑插拔u盘记录
1、首先,在win10系统的电脑中找到运行的应用,再用鼠标左键双击它。
2、然后,在打开的运行对话框中输入“Regedit”,再按enter回车键。
3、接着,就会弹出一个注册表编辑器的窗口,在注册表编辑器中打开HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001这个路径。
4、之后,再依次打开ControlSet001文件夹——Enum文件夹——USBSTOR文件夹,在USBSTOR文件夹下面就可以看到所有连接过的USB设备。
5、最后,点击要查看的U盘设备,就可以在右侧看到拔插该U盘记录。
5.win10怎么查看使用痕迹和解决方法
1.打开“我的电脑”,C盘Windows目录下有很多文件,找到一个SchedLgU.txt(或者开始-运行SchedLgU.txt)。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,还有每次开机启动及退出Windows系统的信息。
2. 通过“事件查看器”的事件日志服务查看计算机的开、关机时间。打开“控制面板”,双击“管理工具”,然后打开“事件查看器”,在左边的窗口中选择“系统”选项。单击鼠标右键,在弹出的快捷菜单中选择“属性”,在打开的“系统属性”窗口中选择“筛选器”选项卡,在“事件类型”下面选中“信息”复选项,并在“事件来源”列表中选择“eventlog”选项,继续设定其他条件后,单击“确定”按钮,即可看到需要的事件记录了。双击某条记录,如果描述信息为“事件服务已启动”,那就代表计算机开机或重新启动的时间,如果描述信息是“事件服务已停止”,即代表计算机的关机时间。
3. 在运行框中输入cmd进入后直接输入systeminfo就可以看到你这次开电脑到现在共计多长时间了。
查看win10版本号
按快捷键“WIN+R”调出运行,输入“dxdiag”,再点击”确定“,然后就可以看到了
6.win10系统如何清除u盘使用痕迹
打开控制面板->;管理工具->;计算机管理,看看可移动存储下是不是有很多USB的记录啊?
看看如何删除吧:
1. 往系统里面添加环境变量devmgr_shownonpresent_devices,值为1
2. 运行设备管理器,打开查看隐藏设备。展开磁盘驱动器、储存卷两处,把和U盘有关的
Kill掉。
3. 打开计算机管理,把可移动存储相关的删除。
4. 把1中加入的系统环境变量删除。
到此为止,现在有可能还不能全部删除注册表中的usb使用记录,在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能会有使用记录,然后打开强大的regedt3
2工具,找到该项,修改权限,然后删除子项。另外HKEY_LOCAL_MACHINE\SYSTEM\Control
Set002\Enum\USB中的一些和USB Storage Mass设备相关的也要删除。
清除注册表的U盘使用记录
1、按开始--〉运行,在输入框里输入命令:regedit
2、删除注册表中以下目录的USBSTOR子项。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
删除上述USBSTOR子项后,一般保密检查软件就不能检查了。
如果需要彻底清除USB使用记录,完成上述操作后,可以接着如下的操作过程:
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
权限操作与上述操作一致。
2、删除DeviceClasses下的a5d。、53f。等含usb字眼的部分子项。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
其他操作与上一个步骤相同。
转载请注明出处windows之家 » win10怎么查看u盘连接记录