win xp история подключаемых usb устройств - Операционные системы M$

alexvl · 23.12.2004, 16:09

Вопрос такой есть комп ОС win XP SP2, к нему подключалась флешка и внешний HDD и то и другое по usb2.0, так вот где и как нужно вычистить чтоб не было следов этих подключений??

СПАСИБО!

Mg0 · 23.12.2004, 17:18

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
Под ним разделы вида \Vid_0c76&Pid_0005\5&20d06fa8&0&2
Чистить надо те разделы, в которых DeviceDesc=USB Mass Storage Device
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
Все подразделы
3. HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
Те параметы, для которых в бинарных данных есть текст "Storage Removable Media" при этом надо запомнить имя параметра вида \??\Volume{3b5942b0-894f-11d8-9b43-0008c7077f27}
4. В разделе HKEY_USERS\S-1-5-21-652228191-198721679-336618761-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 подразделы из п.3 со значением параметра BaseClass=Drive. При этом S-1-5-21-652228191-198721679-336618761-500 -- ACL администратора машины.

Вопрос: а на фига? От кого ты собрался факт подключения съемника скрыть?

23.12.2004, 16:09	# 1
alexvl Banned Регистрация: 31.01.2004 Адрес: Russia Сообщения: 4	win xp история подключаемых usb устройств Вопрос такой есть комп ОС win XP SP2, к нему подключалась флешка и внешний HDD и то и другое по usb2.0, так вот где и как нужно вычистить чтоб не было следов этих подключений?? СПАСИБО!

23.12.2004, 17:18	# 2
Mg0 ::VIP:: Железный Дровосек Регистрация: 01.10.2003 Адрес: 1/6 суши Пол: Male Сообщения: 3 510	1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB Под ним разделы вида \Vid_0c76&Pid_0005\5&20d06fa8&0&2 Чистить надо те разделы, в которых DeviceDesc=USB Mass Storage Device 2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Все подразделы 3. HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices Те параметы, для которых в бинарных данных есть текст "Storage Removable Media" при этом надо запомнить имя параметра вида \??\Volume{3b5942b0-894f-11d8-9b43-0008c7077f27} 4. В разделе HKEY_USERS\S-1-5-21-652228191-198721679-336618761-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 подразделы из п.3 со значением параметра BaseClass=Drive. При этом S-1-5-21-652228191-198721679-336618761-500 -- ACL администратора машины. Вопрос: а на фига? От кого ты собрался факт подключения съемника скрыть? __________________ Я только снаружи страшОн, а внутри... внутри я... просто УЖАСЕН! Последний раз редактировалось Mg0; 23.12.2004 в 17:21.