Где в реестре usb устройства
Здесь я хочу рассмотреть несколько способов, позволяющих отключить USB-порты на компьютере с целью ограничения доступа носителей информации.
Рассмотрим первый способ , где отключение портов реализуется путем изменения настроек BIOS или UEFI.
Зайдя в настройки следует найти пункт отвечающий за управление USB портами. Отключение портов необходимо осуществлять селективно, либо, отключив все, использовать исключительно то оборудование, которое не работает пр USB-портам.
Второй способ - использование диспетчера устройств. Для этого на рабочем столе, нажав правой клавишей мыши на значок «Этот компьютер» в выпадающем списке выбираю «Свойства», затем - «Диспетчер устройств», где выбираю «Контроллеры USB».
Поочередно проходя по каждому пункту, где имеется возможность, отключаю устройство. Оставив нетронутыми порты, куда подключены web-камера и мышь.
Третий способ. Отключить USB-порты в операционной системе можно с помощью редактора групповой политики. В этом случае на рабочем столе сочетанием клавиш Win+R, запустив окно «Выполнить», нужно ввести представленную команду. В открывшемся редакторе следует перейти в Конфигурацию компьютера -> Административные шаблоны -> Система и Доступ к съемным запоминающим устройствам.
Для ограничения выбираю «Запретить доступ всех классов съемных запоминающих устройств» и выбираю «Включить», а затем «Применить» и «ОК». Также в редакторе групповой политики можно ограничить доступ носителей информации, выбрав пункт «Запретить чтение для съемных дисков» и, открыв его, в нем выбрать «Включено».
Четый вариант отключения USB-накопителей может быть использование редактора реестра. Данный способ позволяет закрыть доступ для различных USB-накопителей, но при этом другие устройства, такие как клавиатура, мышь, принтер, сканер все равно будут работать. На рабочем столе, вызвав окно «Выполнить», следует ввести команду «Regedit» и нажать «ОК». Открывается редактор реестра, где нужно перейти по следующему пути: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR.
В правой части окна кликаю по пункту « Start » и в место представленного значения «3», прописываю « 4 », что позволит блокировать доступ к USB портам носителям информации.
Для отключения USB-портов с целью ограничения доступа носителей информации можно использовать специальные программы. Для примера представлю USB Drive Disabler.
Запустив ее, необходимо выбрать один из вариантов: «Отключить» или «Включить». Выбираю первый, после чего необходимо нажать «Применить» и перезагрузить компьютер. После запуска системы устанавливаю флешку и вновь проверяю. Можем видеть, что, как и в предыдущем способе, носитель информации не отображается. Если перейти в редактор реестра, то можно видеть, что программа просто изменяет ключ Start как это представленно в предыдущем способе.
Если имеется необходимость ограничения доступа к USB-портам с ограничением снятия такой возможности, следует произвести все изменения под учетной записью администратора, доступ к которой осуществляется с парольной защитой. А работа пользователя в таком случае осуществляется под простой учетной записью.
Подробнее представленно в этом видео:
Как узнать какие usb накопители подключались к компьютеру-01
Как узнать какие usb накопители подключались к компьютеру-02
Программе потребуется немного времени на сканирование, после чего вам выдаст результат
Как узнать какие usb накопители подключались к компьютеру-03
Данных действительно много видно какой usb накопитель или флэшка подключились, видит хабы, мышки, камеры. Зеленым показано то что подключено сейчас.
Как узнать какие usb накопители подключались к компьютеру-06
Также присутствует экспорт всего списка
Как узнать какие usb накопители подключались к компьютеру-04
и не забываем про такие вот файлы
Как узнать какие usb накопители подключались к компьютеру-07
Надеюсь данная заметка для вас была полезной и вы поняли Как узнать какие usb накопители подключались к компьютеру и что лучше нужно заметать следы:) Замести следы вам поможет статья Как удалить данные о USB Флешках в реестре Windows
При подключении флешки в USB-разъем работающего компьютера, многократно прописывается информация о ней в системном реестре Windows. Подскажите пожалуйста, как командой REG удалить информацию о подключении флешки?
Как командой REG в Командной строке Windows делегировать определённые права флешке?
Необходимо рассмотреть вариант: 1. Отменить запреты и установить права доступа; 2. Применить.
Как программно экспортировать раздел реестра в reg файл?
Программа лезет в реестр в определенное место, читает от туда данные. Если находит лишнее, тогда.
Как программно экспортировать ветку реестра в reg файл?
Как программно экспортировать эту ветку реестра в reg файл.
Как проверить все разделы реестра с одной командой?
Как можно проверить три и более разделов реестра, чтобы в итоге выполнилась команда исходя из всех.
servakos,
Во-первых зачем это надо?
Во-вторых, этой информации в разных ключах разных веток реестра очень немало и удалить из реестра можно то что и не нужно удалять, поэтому вернемся к вопросу 1.
servakos,
Скачайте USBOblivion (в свободном доступе на sourceforge), запустите симуляцию удаления следов подключения флешек (для этого просто галочку ставить никуда не нужно) и узнаете все ветки и ключи реестра которые нужно удалять.
Там примерно ~500-1000 ключей будет :-)
servakos,
Скачайте USBOblivion (в свободном доступе на sourceforge), запустите симуляцию удаления следов подключения флешек (для этого просто галочку ставить никуда не нужно) и узнаете все ветки и ключи реестра которые нужно удалять.
Там примерно ~500-1000 ключей будет :-)
Open USB History Viewer
Очень простая программа, к тому же на русском языке. Нажимаешь получить, отображается список устройств, по интересующему устройству нажимаем два раза левой кнопкой мыши, тогда откроются подробности, и можно даже посмотреть когда оно было подключено.
Однако, программа работает через WinAPI, поэтому полнотой и надежностью списка устройств она не блещет.
Распространяется она по лицензии GNU GPL v3 и найти её можно тут . Исходный код опубликован там же, поэтому любой желающий может её переработать под себя, но распространять по такой же лицензии.
Рекомендации
В данный момент USBOblivion удаляет файл журнала setupapi.dev.log, а их отсутствие является явным признаком того, что были попытки сокрытия USB подключений, и при большом желании эти файлы можно восстановить (например, при помощи R Studio или Recuva). Поэтому после очистки рекомендую вставить USB устройство, которое можно подключать к компьютеру, и журнал будет создан и заполнен легальной информацией. В том случае, если все устройства запрещены, или возможности подключить в этот момент нет, тогда создайте этот файл вручную как обычный текстовый файл C:\Windows\INF\setupapi.dev.log.
Ghostbuster
Первая программа предназначена для отображения скрытых устройств и их удаления. Под скрытыми имеются введу те, которые были подключены когда-то ранее. Стоит отметить, что это и есть этакий аналог USB Deview, но смотреть в нем не удобно.
В первую очередь, она была создана, так как в диспетчере устройств по умолчанию не отображаются скрытые устройства, для этого нужно переключить несколько параметров. Оранжевым подсвечиваются скрытые устройства.
Распространяется по лицензии BSD, иными словами можно спокойно использовать в офисе, и дома, абсолютно бесплатно.
И так, как работать с программой? Сразу стоит отметить, что программа свои задачи выполняет отлично, но использовать её стоит только если Вы четко понимаете что делаете, так как можно сломать систему. Сначала нужно нажать правой кнопкой мыши по устройству, которое хотите удалить и выбрать пункт "Add Class", а потом нажимаешь кнопку "Remove Ghosts" и всё, устройство удалено. Единственный минус, что текстовые журналы в Windows остаются. Подробнее прочитать и скачать программу можно тут .
Решение
servakos,
Вы не уловили иронии моего поста. USBOblivion нужна, чтобы наглядно увидеть сколько и чего нужно удалять.
(Хотя как раз именно ее и нужно использовать для удаления, ну да ладно - дело ваше).
Если будет не лень все это прописывать в батник, то reg delete /? вам в помощь.
Вот так можно удалить одну из сотен записей о когда-то монтированной флешке c буквой тома S::
Помимо буквенных обозначений в этом разделе (MountedDevices) еще используются GUID-ы и удалять можно только те записи, которые не являются томами жестких дисков. (Как вы будете это определять?)
А еще записи о флешках есть в
В свойствах системы - в переменные среды, добавить в системные переменные:
DEVMGR_SHOW_NONPRESENT_DEVICES и присвоить значение 1
После этого в диспетчере устройств, на панели Вид, при нажатии на "показать скрытые устройства" - станут видны все когда либо подключённые и отсутствующие сейчас девайсы.. которые уже можно будет и удалить (серенькие значки в контроллерах USB, томах запоминаюших устройств, дисковых устройствах, и пр..)
Дело в том, что у виндовс случается амнезия на USB порты, из-за большого количества подключавшихся устройств перестаёт видеть и определять вновь подключаемое.. Вот после данной чистки - это излечивается!
Думаю в данном случае это пригодится)
FiLinX,
Да нет, ТС хочет, как например, поставил песочницу, включил флешку поработал, вытащил, перезагрузил и все осталось так как было до подключения флешки, все это собрать по всем закоулкам просто нереально, много информации по идентификаторам и она меняется как шифр к тому-же.
Информацию с флешки невозможно удалить,форматировать и изменить. А с нее качать можно
Дал другу флеху на 4гб..он мне её вернул я скинул с нее информацию(два фильма)и попытался их.
Можно ли удалить данные с флешки на которой поставляется windows 10 и использовать ее как обычную флешку ?
Добрый день! Есть купленная windows 10, она продается на флешке, можно ли удалить с этой флешки.
Экспорт реестра в reg файл
Помогите пожалуйста написать код для экспорта настроек игрушки в reg файл Cleaner.reg это для.
Как предотвратить windows xp от потери реестра? или поломки реестра.
Хочу узнать как предотвратить windows xp от потери реестра. Ато уже как то надоело раз в месяц.
Как удалить данные о USB Флешках в реестре Windows
Выход один. Нужно периодически чистить разделы реестра, который хранят данные о подключаемых флешках и других USB накопителях. Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.
Чистку надо производить с помощью системной программы Regedit. Запускается она так.
Пуск - Выполнить - Regedit
Как удалить данные о USB Флешках в реестре Windows-01
Разделы реестра, хранящие данные о любом USB накопителе, когда-либо подключаемом к ПК - Флешки, внешние хард диски, а так же фотоаппараты, телефоны, флеш плееры и другие устройства, которые при подключении к ПК были распознаны как внешний USB накопитель. Здесь можно удалить все подразделы с префиксом Disc.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
Как удалить данные о USB Флешках в реестре Windows-02
Из скринов видно, что подключались так же и хабы и HDD через хаб
Как удалить данные о USB Флешках в реестре Windows-03
Если чистить в ручную не хотите, то есть и бесплатное ПО, например USB Oblivion . Запускаем утилиту
Как удалить данные о USB Флешках в реестре Windows-04
Ставим галку Произвести реальную очистку
Как удалить данные о USB Флешках в реестре Windows-05
Видим, что все завершено и было удалено много записей из реестра. Проверим реестр. Обратите внимание что папку USBSTOR нету.
Как удалить данные о USB Флешках в реестре Windows-06
Ну и на по следок посмотрим программой USBDeview, тоже все чисто.
Как удалить данные о USB Флешках в реестре Windows-07
Популярные Похожие записи:
43 Responses to Как удалить данные о USB Флешках в реестре Windows
psexec.exe -i -s regedit.exe
удаляешь, если лишнего системе капец!
Спасибо, что доступным языком рассказали как производится удаление usb устройств из реестра
Ты лучший автор!
Хоть кто то, рассказал доступным языком как удалить данные из реестра
Подскажите что сделать. Не удается удалить раздел, ошибка при удалении
А в какой момент?
Спасибо, все получилось с первого раза.
Хорошая статья, спасибо, как говориться оставляем меньше следов.
возможно восстановление данных о USB, если их удалили из реестра?
да, Windows всегда делает резервную копию реестра. Каждый день.
а почему ветку ‘USB’ — не открыл? — так как раз все и осталось(по крайней мере у меня)
Спасибо огромное. Вы золото
Почистил реестр windows в ручную но проверяющий с какой-то программой все равно определил какие флешки я подключал к компьютеру. Не знаете ли вы что это за программа?
А что за ос у вас?
Все подобные утилиты оставляют следы. Лучше всего использовать утилиту usbdeview для просмотра подключаемых носителей, потом ищем в реестре серийные номера, которые видно в usbdeview и удалям их… Если вы делаете это в Win7, то потребуется утилита PSTools (как пользоваться курите google), которая даёт права на удаление некоторых веток
Помимо реестра система записывает информацию о подключениях в журналы, а также ряд системных файлов.
ControlSet001 и ControlSet002 трогать не обязательно это резервные копии CurrentControlSet
Все да не все. А про лог-файлы забыли или забили?
Что именно вы имеете ввиду, о каких именно лог-файлах идет речь?
Вы бы лучше написали пост о том,как после таких «зачисток» вернуть ошибочно удалённую иконку usb устройства. Перерыл весь инет но данных нет как сделать чтобы в проводнике восстановить.
А скриншотик можете сделать?
После этой очистки комп не видел флешку
После этой программы комп не видет флешку вставленную в комп. Или не правильно запустиль ? Но Я делал все как там сказана что делать .
В диспетчере устройств есть какое-то оборудование с ошибками?
После чистки комп не видит флешку! Что делать?
В устройствах у вас она определяется в диспетчере устройств?
Да но флешку пишет не возможно запустить(
Как удалить не нужную инфо. о не желательных флешка когда проверяющий установил на моём компе админ.?
Заранее спасибо!
А права администратора локального у вас есть?
Все) Флешки вообще теперь не определяются)) Ни одна ) Windows 10×64
Попадалово на откат теперь )
Так как торопился — действительно пришлось откатиться. Из 6 флешек разных (не определялась ни одна). Но мы ж не остановимся… )))
Создал точку отката.
*Если чистить в ручную не хотите, то есть и бесплатное ПО, например USB Oblivion. Запускаем утилиту* — так и сделал (снова).
Перезагрузился — часть флешек видит как «запоминающее устройство для USB». При этом быстрое извлечение через трей есть — а в проводнике нет.
Огромное спасибо, все получилось.
Лучше бы объяснили как в ручную удалить, без доп софта, который отслеживается на раз два. Это возможно?
В ручную можно, но для этого придется обойти приличное количество веток реестра, или написать скрипт, более быстрых методов встроенных в Windows просто нет
Ну так ждём! Будет очень хороший скрипт. Многие люди будут рады, в том числе и я.
Мне наплевать на факт того, что кто-то увидит, какие именно флешки я вставлял в свой комп.
Но гораздо более важный вопрос для меня лично — остаются ли в компе какие-либо сведения о файлах, которые были на этих флешках? Пусть не содержимое, но для меня критичным могут быть даже их имена.
USBOblivion чистит не полностью…
Ghostbuster — увидел то, что не увидел USBOblivion… например ТЕЛЕФОН
Спасибо попробую Ghostbuster
хр не особо заморачивалась с правами на ветки системного реестра.
в se7en многое изменили.
а уж в 8/10 и подавно.
безопасники чекают ключи реестра на предмет содержания не прописанных в системе id-шников и серийников usb-накопителей, имея список ‘легальных’ устройств.
удаление веток со списком точек монтирования или pid&vid с данными — не особо усложняет дело, т.к. есть ещё несколько ключей с правами system, которые не в состоянии менять даже админ машины.
плюс к этому, системные логи.
если есть права на экспорт данных в реестр — проще и безопасней сделать .reg-файл с точными id-шниками ваших флэшек во всех перечисленных ветках, чем ‘чистить’ всё подряд.
а экспортировать/импортировать интересующие ключи можно/нужно через reg.exe, для скорости, простоты и изящества.
ко всему прочему, делать всё это крайне желательно загрузившись по F8 в системе восстановления с командной строкой, не забыв при этом учесть, что вам нужен подходящий куст другого пользователя.
Есть программа «паук» так вот после описанных манипуляций, паук все равно находит следы подключений. Может кто знает где еще хранятся данные о подключниях.
Давайте разберём некоторые свободные программы для просмотра и очистки истории подключения USB flash дисков и телефонов.
Тема становится актуальной, так как всё больше работодателей стали контролировать подключение подобных устройств к рабочим компьютерам. С их точки зрения это разумно, ведь такое устройство может стать угрозой безопасности. Например, на flash диске можно принести вирус, как было с Иранскими центрифугами, а через телефон можно подключить компьютер в закрытой сети к сети Интернет.
Существует известная программа USBDeview, так вот из опыта скажу, что очищать с её помощью не стоит, так как это крайне не надежный способ. Дело в том, что она очищает только из двух веток реестра, соответственно, 64-разрядной и 32-разрядной, но данные о подключаемых USB устройствах хранятся не только там, это не говоря о журналах в системных папках в виде текстовых файлов.
USBOblivion
Эта программа уже имеет известность в кругах людей, которые часто очищают историю подключения USB-устройств. На данный момент это самый надежный инструмент среди вообще существующих.
- Запускать её от имени администратора.
- Поставить галочки "Произвести реальную очистку", "Закрыть проводник" и "Перезапустить Windows".
- Использовать последнюю версию программы.
- Использовать версию соответствующую разрядности операционной системы.
Сохранять reg файл отмены не стоит, так как именно из него можно будет восстановить то, что Вы хотели скрыть, поэтому смысла в очистке не будет совершенно никакого.
Вопреки лени некоторые пользователей заходить в браузер и проверять наличие новой версии, она действительно часто обновляется. Исправляются ошибки, появляются новые методы очистки следов подключений usb flash дисков и телефонов в след за новыми методами их обнаружения.
Программа распространяется по лицензии GNU GPL v2, найти её можно тут .
Читайте также: