Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Где пишутся данные в реестр о флешках? (http://forum.oszone.net/showthread.php?t=105187)

levsha_kam 17-04-2008 02:30 782984
[решено] Где пишутся данные в реестр о флешках?
 
Доброго всем времени суток!
Возможно уже где-нибудь обсуждалось, но в поиске не нашел ответа.

Вопрос: По какому пути в реестре искать записи о флеш-носителях?
И как вообще подчистить систему, чтоб нельзя было обнаружить, что пользовались флешками на компьютере?

Заранее благодарен.

Thom 17-04-2008 04:05 783000
[HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices]

В этой ветке реестра остаются записи о "точках монтирования устройств"
параметры вида
Код:
\??\Volume{737bebf4-fb01-11dc-9ad9-001bfcd957c8}
\DosDevices\H:
имеют значение
Код:
...S.T.O.R.A.G.E.#.R.e.m.o.v.a.b.l.e.M.e.d.i.a.#....
hex:...,53,00,54,00,4f,00,52,00,41,00,47,00,45,00,23,00,52,00,65,00,6d,00,6f,00,76,00,61,00,62,00,6c,00,65,00,4d,00,65,00,64,00,69,00,61,00,...

Blast 17-04-2008 13:19 783207
Дополнительно смотрите в подразделах следующих разделов реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
и
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

Petya V4sechkin 17-04-2008 13:23 783212
levsha_kam, и в файле \WINDOWS\setupapi.log.

Котяра 17-04-2008 18:12 783423
Вопрос на эту тему: при подключении нового флэш-драйва компьютер выводит информацию об обнаружении новых устройств и потом окно типа "Установка новых устройств завершена. Для их правильной работы необходимо перезагрузить компьютер. Сделать это сейчас?". А при последующих подключениях окно не выводится. Так вот, чтобы компьютер забыл о флэшке, надо удалить что-то из ветки реестра
Цитата:
Цитата Thom
[HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices] »
Или где?

Или тут:
Цитата:
Цитата Blast
Дополнительно смотрите в подразделах следующих разделов реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
и
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB »

Petya V4sechkin 17-04-2008 18:15 783426
Цитата:
Цитата Котяра
Или тут:
Тут.

levsha_kam 18-04-2008 03:56 783741
Спасибо большое всем откликнувшимся!
А то нельзя флешки на рабочий АРМ втыкать, приходят проверять. А теперь с вашей помощью могу пользоваться (=
Знаю где удалять следы.

Blast 18-04-2008 08:30 783787
levsha_kam, ради интереса можно после удаления следов в указанных местах попробовать воспользоваться утилитой типа USBDeview и посмотреть не осталось ли чего.

levsha_kam 18-04-2008 08:40 783793
Blast, спасибо!
Щас скачаю и проэксперементирую.
Позже отпишусь.

Blast 18-04-2008 08:41 783796
Цитата:
Цитата levsha_kam
Позже отпишусь »
не забудете, надеюсь :)

levsha_kam 18-04-2008 09:08 783807
Не забыл.
В общем девайсы удалилсь из устройств системы програмкой USBDeview. (спасибо админу)
Но вот в реестре записи остались, проверил после перезагрузки.
Удалил вручную ключи. (=
После след ребута, ключей как не бывало.

Blast 18-04-2008 09:13 783809
и после удаления в реестре утилита их не показывает?
кстати в ней есть опция удаления - это несколько проще чем в реестр каждый раз бегать - правой кл. мыши на записи - Uninstall Selected Device
правда у меня не везде она почистила.. например после удаления через утилиту остались данные о флэшке в разделе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB а вот из остальных мест удалилось все... да и в лог файле, который указал Petya V4sechkin, как остается информация об установке устройства так и вносится запись при его удалении через утилиту, так что его чистить уже руками

levsha_kam 18-04-2008 09:34 783812
После удаления из реестра ключей, утилита не показывает девайсы.
В файле подчищу, спасибо что сказали! (=

Avokires 05-08-2008 20:01 868786
В следующих разделах:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
и
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
находится информация о USB-устройствах, но удалить их вручную не получается! Есть еще как-либо способ? Или это безнадежно?
Заранее спасибо!

Petya V4sechkin 05-08-2008 21:13 868858
Avokires, на разделе реестра правой кнопкой мыши -> Разрешения -> добавляете себе полный доступ.

Avokires 05-08-2008 21:22 868865
Ура! Спасибо огромное! Век живи, век учись !!!

Amigos 25-12-2012 21:40 2053370
чтобы тема была полнее
USB oblivion


Время: 23:57.

Время: 23:57.
© OSzone.net 2001-