1、1、文檔內(nèi)容概要闡述U盤使用記錄在注冊表中的痕跡位置，并分析當(dāng)前最新標準版擦除工具中，U盤注冊表擦除具體擦除項。2、文檔參考資料u 與研發(fā)分析金路標檢查工具所檢查的U盤痕跡位置；u 與研發(fā)溝通擦除工具產(chǎn)品，得出具體注冊表擦除項。3、U盤注冊表位置總述注：Controlset001、Controlset002、CurrentControlset三個下級子鍵位置相同，因此以CurrentControlset為例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCurrentControlset Enum1) HKEY_

2、LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB位置二：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlHKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlDeviceClasses53f.位置三：HKEY_LOCAL_MACHINESYSTEMCu

3、rrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum位置四：HKEY_LOCAL_MACHINESYSTEMMo

4、untedDevices4、擦除工具U盤注冊表擦除項詳述注：Controlset001、Controlset002、CurrentControlset三個下級子鍵位置相同，因此以CurrentControlset為例，Controlset001、Controlset002中的位置不再累述。位置一：HKEY_LOCAL_MACHINESYSTEMCurrentControlset Enum1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumSTORAGE擦除項：EnumSTORAGE根鍵不擦除，其下的子鍵刪除。如圖1所示：圖1、EnumSTORAGE擦

5、除項2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSBSTOR擦除項：EnumUSBSTOR根鍵不擦除，其下的子鍵全部刪除。如圖2所示：圖2、EnumUSBSTOR擦除項3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetEnumUSB擦除項：EnumUSB根鍵不擦除，一旦子鍵內(nèi)部Service數(shù)值中含有USBSTOR，則將子鍵刪除。如圖3所示：圖3、EnumUSB擦除項位置二：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetControlHKEY_LOCAL_MACHIN

6、ESYSTEMCurrentControlsetControlDeviceClasses53f.擦除項：ControlDeviceClasses53f.根鍵不擦除，一旦子鍵中含有USBSTOR，則將子鍵單條刪除。如圖4所示：圖4、ControlDeviceClasses53f.擦除項位置三：HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServices1) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesCdromEnum擦除項：ServicesCdromEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，

7、則將內(nèi)部數(shù)值單條刪除。如圖5所示：圖5、ServicesCdromEnum擦除項2) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesDiskEnum擦除項：ServicesDiskEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖6所示：圖6、ServicesDiskEnum擦除項3) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesPartMgrEnum擦除項：ServicesPartMgrEnum根鍵不擦除，一旦內(nèi)部數(shù)值中含有USBSTOR，則將內(nèi)部數(shù)值單條刪除。如圖7所示：圖7、ServicesPartMgrEnum擦除項4) HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesUSBSTOREnum擦除項：ServicesUSBSTOREnum一旦內(nèi)部數(shù)值中含有U盤序列號，則將Enum鍵刪除。如圖8所示：圖8、ServicesUSBSTOREnum擦除項位置四：HKEY_LOCAL_MA