怎麼透過系統日誌查看u盤的拔出時間
透過系統日誌查看u碟的拔出時間的方法:先開啟控制台並找到電腦管理,往系統裡面加入環境變數【devmgr_shownonpresent_devices】,值為1;然後開啟電腦管理,把可移動儲存相關的刪除;最後查看u盤的拔出時間。
1.開啟控制面板->管理工具->電腦管理,
2.在系統裡面新增環境變數devmgr_shownonpresent_devices
,值為1。
3.執行裝置管理員,開啟查看隱藏裝置。展開磁碟機、儲存磁碟區兩處,把和U盤有關的Kill掉。
4.開啟電腦管理,把可移動儲存相關的刪除。
5.刪除1中加入的系統環境變數。
6.到此為止,現在有可能還不能全部刪除註冊表中的usb使用記錄,在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum \USBSTOR
中仍可能會有使用記錄,然後開啟強大的regedt3
。
7.工具,找到該項,修改權限,然後刪除子項。另外。 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
中的某些和USB Storage Mass
裝置相關的也要刪除。
8.清除登錄機碼的USB使用記錄,
1、按開始--〉運行,在輸入框裡輸入指令:regedit
,
2、刪除註冊表中以下目錄的USBSTOR子項目。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
9.刪除上述USBSTOR
子項後,一般保密檢查軟體就不能檢查了。
10.如果需要徹底清除USB使用記錄,完成上述操作後,可以接著如下的操作流程:
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20
外的所有記錄。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
11.權限操作與上述操作一致。
2、刪除DeviceClasses
下的a5d...、53f...等含usb字眼的部分子項。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed} (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed} (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed} (4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
其他操作與上一個步驟相同。
以上是怎麼透過系統日誌查看u盤的拔出時間的詳細內容。更多資訊請關注PHP中文網其他相關文章!

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

Ventoy是一個USB啟動工具,可直接啟動U盤裡的ISO/WIM/IMG/VHD(x)/EFI等類型的文件,非常好用。筆記型電腦預設都是開啟安全啟動的,如果不關閉或無法關閉,是無法從USB設備進行啟動的,Ventoy也是支援安全啟動的,其原理是給當前電腦注入一個GRUB的安裝證書,只要你的電腦注入過一次之後,任何基於grub啟動的U盤PE都可以通過。 Ventoy官方說明是GIF圖片,播放速度太快,可能無法記住,小編把GIF圖片分割,比較容易理解。 Ventoy安全啟動有EnrollKey和Enro

大家好,今天分享一篇小白系統官網(xiaobaixitong.com)的圖文教學。七彩虹主機板是一款性能非常好的電腦主機板品牌,而且它在各方面都佔據了一定的優勢,它的性價比也非常的高。那麼問題來了,七彩虹主機板要如何設定u盤啟動項目呢?別急,接下來小編就為大家示範七彩虹設定u盤啟動項目的操作方法。手把手教你七彩虹主機板如何設定u盤啟動項目:首先,插入U盤到電腦,然後開機并快速、斷斷續續地按下啟動快捷鍵,進入BIOS設定介面(請注意:通常在電腦品牌logo下方會顯示啟動熱鍵提示)。 2,進入BIOS設定

不少用戶在重裝系統的時候,採用的是系統之家的u盤重裝系統進行的,不過到了U盤重裝的時候發現啊加載速度實在太慢了,那我們該如何處理呢?系統之家u盤重裝系統安裝太慢了怎麼辦原因介紹:1、U盤本身的傳輸速度較慢,特別是處理大的文件,運營時間很長2、電腦的USB接口以及延長線會導致訊號衰減,讓u盤重裝系統安裝太慢。解決方法:1、U盤只做為PE系統盤,只要將系統的GHO檔案放入U盤。 2.使用者在啟動U盤時候,進入PE系統之後,直接把GHO拷備到D盤中。 3.在恢復系統的時候,可以直接引用D盤的GHO文

u盤裡存放了很多重要的文件,也會存在一些無用的文件,定期清理u盤可以更好地管理u盤資源。但是有用戶發現u盤裡的一些檔案無法刪除,這是怎麼回事?本期教學為大家帶來解決辦法,快來看看。 一、檢查檔案是否被佔用 1、開啟檔案資源管理器,找到USB隨身碟的路徑。 2、右鍵點選要刪除的文件,選擇「屬性」。 3、在「屬性」視窗中,切換到「安全性」標籤。 4、點選「進階」按鈕,查看檔案的權限。 5、確保目前使用者擁有

1.開啟QQ音樂軟體,在搜尋欄輸入喜歡的歌曲名字,點選下載按鈕2、開啟下載歌曲存放的資料夾。 3.複製已經下載的歌曲到USB裡面,就可以了!當然U盤要先打開,然後在「我的電腦裡」打開U盤,進行貼上就好了。

汽水音樂是能將音樂下載到u盤裡,那要怎麼下載到u盤呢?使用者需要點選音樂,然後在音樂裡點選右邊的三個點,在裡面點選下載。這篇下載到u盤方法介紹就能夠告訴大家具體該如何操作,以下就是詳細的介紹,趕快看看吧!汽水音樂使用教學汽水音樂怎麼下載到u盤答:在音樂裡點擊音樂右邊的三個點,在裡面點擊下載具體方法:1、先點擊下面的音樂按鍵。 2.選擇一個音樂後,點選右邊的三個點。 3.進入之後點選裡面的下載按鍵就可以。

相信有不少的用戶在使用u盤插入電腦的過程中,遇到過電腦不顯示u盤圖標的問題,出現這個問題讓很多用戶很苦惱,那麼在u盤不顯示圖標的情況下如何打開u盤呢?本文就為大家分享在電腦不顯示u盤圖示下開啟u盤的操作教學。首先,我們需要確認U盤圖示不顯示但電腦已辨識到U盤。可以透過電腦管理視窗進行確認。也要了解所指派的盤符,目前盤符為G:(如下圖所示)。解決方法:方法一:1、使用組合鍵(win鍵+r)開啟執行窗口,輸入cmd指令,再點選「確定」按鈕,如下圖所示:2、在開啟的管理員dos指令視窗中輸入「 exp

Linux系統日誌檔案是記錄系統運作過程中產生的各種資訊的重要文件,透過分析日誌文件,可以幫助我們了解系統的運作狀態、故障排查和效能最佳化。本文將深入探討Linux系統日誌檔的分類及其作用,同時結合具體的程式碼範例,幫助讀者更能理解。一、Linux系統日誌檔分類1.系統日誌系統日誌是記錄系統啟動、關閉、使用者登入、關機等重要事件的日誌檔案。在Linux系統