-
-
[旧帖] [求助]USB记录到底藏在哪 0.00雪花
-
发表于: 2011-7-24 20:40
-
|
|
|---|---|
|
|
从楼主的叙述来看，那个工具应该是个类似注册表监控的软件吧= =
楼主看来"不老实"哈，单位不让用还用，还把工具都搞到了 
|
|
|
|
|
|
把工具共享出来，就有人给答案了
 不会是什么万&q 里* 红吧？ |
|
|
U盘操作记录位置：
+ 所有的系统配置:HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX下的： - Deviceclasses设备痕迹 - USB大容量存储设备“usbstor”驱动和USBFlags痕迹 - USBSTOR相关设备驱动痕迹 - USBSTOR设备痕迹 - USB通用卷“volume”驱动痕迹 - RemovableMedia设备痕迹 - 移动硬盘volume痕迹 - UMB设备与痕迹 - USBSTOR服务痕迹 + 所有用户配置下的： - SetupAPI.log文件痕迹 - 挂载点“MountPoints”痕迹 - “DREDGE”痕迹 - “EMDMgmt”痕迹 - “Portable Devices”痕迹
|
|
|
|
