U盤使用記錄注冊(cè)表位置及擦除項(xiàng)QX8

1、1、文檔內(nèi)容概要闡述U盤使用記錄在注冊(cè)表中的痕跡位置，并分析當(dāng)前最新標(biāo)準(zhǔn)版擦除工具中，U盤注冊(cè)表擦除具體擦除項(xiàng)。2、文檔參考資料u 與研發(fā)分析金路標(biāo)檢查工具所檢查的U盤痕跡位置；u 與研發(fā)溝通擦除工具產(chǎn)品，得出具體注冊(cè)表擦除項(xiàng)。3、U盤注冊(cè)表位置總述注：Controlset001、Controlset002、CurrentControlset三個(gè)下級(jí)子鍵位置相同，因此以CurrentControlset為例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCurrentControlset Enum1) HKEY_

2、LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB位置二：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlHKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlDeviceClasses53f.位置三：HKEY_LOCAL_MACHINESYSTEMCu

3、rrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum位置四：HKEY_LOCAL_MACHINESYSTEMMo

4、untedDevices4、擦除工具U盤注冊(cè)表擦除項(xiàng)詳述注：Controlset001、Controlset002、CurrentControlset三個(gè)下級(jí)子鍵位置相同，因此以CurrentControlset為例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCurrentControlset Enum1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE擦除項(xiàng)：EnumSTORAGE根鍵不擦除，其下的子鍵刪除。如圖1所示：圖1、EnumSTORAGE擦

5、除項(xiàng)2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR擦除項(xiàng)：EnumUSBSTOR根鍵不擦除，其下的子鍵全部刪除。如圖2所示：圖2、EnumUSBSTOR擦除項(xiàng)3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB擦除項(xiàng)：EnumUSB根鍵不擦除，一旦子鍵內(nèi)部Service數(shù)值中含有USBSTOR，則將子鍵刪除。如圖3所示：圖3、EnumUSB擦除項(xiàng)位置二：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlHKEY_LOCAL_MACHIN

6、ESYSTEMCurrentControlsetControlDeviceClasses53f.擦除項(xiàng)：ControlDeviceClasses53f.根鍵不擦除，一旦子鍵中含有USBSTOR，則將子鍵單條刪除。如圖4所示：圖4、ControlDeviceClasses53f.擦除項(xiàng)位置三：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum擦除項(xiàng)：ServicesCdromEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，

7、則將內(nèi)部數(shù)值單條刪除。如圖5所示：圖5、ServicesCdromEnum擦除項(xiàng)2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum擦除項(xiàng)：ServicesDiskEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖6所示：圖6、ServicesDiskEnum擦除項(xiàng)3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum擦除項(xiàng)：ServicesPartMgrEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖7所示：圖7、ServicesPartMgrEnum擦除項(xiàng)4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum擦除項(xiàng)：ServicesUSBSTOREnum一旦內(nèi)部數(shù)值中含有U盤序列號(hào)，則將Enum鍵刪除。如圖8所示：圖8、ServicesUSBSTOREnum擦除項(xiàng)位置四：HKEY_LOCAL_MA