Как удалить следы usb флешек и смартфонов

Сейчас очень часто на предприятиях запрещено использовать USB флешки, накопители и портативные устройства (смартфон как USB дисковый накопитель или портативное устройство). Но как всегда, мы это нарушаем, а потом думаем как это скрыть.

Рассмотрим пример, как удалить следы подключения usb флешек и смартфонов в режиме USB дискового накопителя или портативного устройства.

1. Запускаем для чистки прогу - USBOblivion32.exe

2. Запускаем программку USBDeview.exe, выделяем смартфоны и удалить выбранные устройства (надеюсь как удалить именно их, а не мышку с принтером знают все)

3. Запускаем для чистки прогу - USBOblivion32.exe

4. Перегружаем компьютер

5. Запустить regedit

6. С помощью поиска по реестру, найти и удалить все строки реестра где есть - #USBSTOR#

Например:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{e768c1e7-986a-404d-bbf3-748b5dce914a}\##?#USBSTOR#Disk&Ven_SanDisk&Prod_Cruzer_Micro&Rev_0.1#20052845231DCFB1DD8D&0#{e768c1e7-986a-404d-bbf3-748b5dce914a}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{e768c1e7-986a-404d-bbf3-748b5dce914a}\##?#USBSTOR#Disk&Ven_SanDisk&Prod_Cruzer_Micro&Rev_0.1#20052845231DCFB1DD8D&0#{e768c1e7-986a-404d-bbf3-748b5dce914a}

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{e768c1e7-986a-404d-bbf3-748b5dce914a}\##?#USBSTOR#Disk&Ven_SanDisk&Prod_Cruzer_Micro&Rev_0.1#20052845231DCFB1DD8D&0#{e768c1e7-986a-404d-bbf3-748b5dce914a}

7. С помощью поиска по реестру, найти и удалить все строки реестра где есть - WpdDeviceHandler_USB#

Например:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\DeviceHandlers\WpdDeviceHandler_USB#VID_04E8&PID_6860#5203642CF41993B9

HKEY_USERS\S-1-5-21-3905412138-107657289-4168580496-500\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlersDefaultSelection\WpdDeviceHandler_USB#VID_04E8&PID_6860#5203642CF41993B9

HKEY_USERS\S-1-5-21-3905412138-107657289-4168580496-500\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\UserChosenExecuteHandlers\WpdDeviceHandler_USB#VID_04E8&PID_6860#5203642CF41993B9

8. Перегружаем компьютер

9. Запустить regedit

10. С помощью поиска по реестру, найти строки где есть -

#USBSTOR#
WpdDeviceHandler_USB#

Если Вы ничего повторно не нашли, значит всё ОК

Действия проводились на:

Флешка - SanDisk Cruzer Micro USB Device
20052845231DCFB1DD8D

Смартфон - Galaxy J7 SM-J700H

Вот Apple iPhone у меня нет, так что я го не подключал и следы не искал.

Информация на сайте оказалась Вам полезной? Вы нашли ответ на вопрос?

Узнайте как поблагодарить меня

Добавить комментарий


Защитный код
Обновить