Usb устройства в реестре windows 10

Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS — все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

1. Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:

Cd %appdata%\Microsoft\Windows\Recent
echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\
echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:

«Очистка списка недавно использовавшихся программ для новых пользователей»;
«Очистить журнал недавно открывавшихся документов при выходе»;
«Очистить журнал уведомлений на плитке при выходе»;
«Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

2. Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Вот они — все накопители, которые ты подключал к своему компу.

Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR
и USB
продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

3. Очистка кеша и истории браузеров

Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Сейчас в форуме было обсуждение того, как определить под какой учётной записью монтировали USB, но у меня противоположная задача. Нужно, не имея прав администратора, из под пользователя с ограниченными правами, удалить из ОС Windows информацию о подключенных USB-устройствах.

Задача сложна тем, что прав на изменение реестра нет. Решить задачу с помощью загрузки LiveCD также не удаётся.

Ирина Вам «скажет большое спасибо», после того, как пользователи, на которых она «обратила внимание» воспользуются этими советами.

Чего греха таить, опередили, сам хотел продолжить тему в этом направлении)))

Думаю исходных данных достаточно, но тем не менее приведу подробности.

Сразу оговорюсь, речь не об аттестованном объекте и не об обеспечении информационной безопасности конфиденциальной информации (в каком-то смысле). Вопрос был «чисто для себя». Мне, например, нежелательно иметь в системе, на рабочем компьютере, данные об подключенных, личных, USB-устройствах.

Бережённого Бог берёжет и неизвестно, как могут сказаться эти данные в будущем. Мало ли кому из руководства захочется найти козла отпущения за утечку неконфиденциальных, но рабочих данных. Или повесить ответственность за распространение вируса в корпоративной сети. Короче, много чего можно напридумать.

Одним словом, будем рассматривать мой вопрос с точки зрения злоумышленника, который хочет удалить компрометирующую информацию.)))

Подопытный компьютер рассматриваем как: обычный рабочий компьютер, включенный в корпоративную сеть организации; ОС WIndows XP; авторизация через Active Directory, физический доступ имеется; есть доступ к BIOS; права ограниченного пользователя; возможна загрузка с любых носителей (например с LiveCD).

Как очистить данные о USB Флешках в реестре Windows.

Комментарии и отзывы: 9

1. Илья
19.05.2011
>>>Внимание! Эти разделы так же содержат информацию о жестких дисках, установленных на компьютере. Не удаляйте эту информацию.

Вопрос: Если я по ошибке все же удалю вместе с информацией о флешках, данные о жестких дисках, что тогда? Капут системе?

Ответ:

Да, вы правы. Иногда, даже с установленными правами на полный доступ, удалить указанные ключи не получается. Но выход есть. Надо запустить редактор реестра с правами системы.

Как это сделать под Windows XP напишу ниже. На Виста и Windows 7 не пробовал.

И так. Для того чтобы запустить в Windows XP программу с правами системы, нужно запустить ее через «Планировщик заданий». Убедитесь, что эта служба у вас включена:

Панель управления — администрирование — службы — Планировщик заданий.

Если все в порядке составляем BAT файл следующего содержания:
at 21:01 /interactive regedit.exe

21:01 — это время (у вас будет свое значение) запуска задачи. Если у вас системные часы показывают время 20.59, то редактор реестра (regedit.exe) будет запущен в 21:01, через 2 минуты.

После чего запускаем BAT файл.
В 21:01 любуемся запущенным под системными правами редактором реестра.

Теперь можно править в реестре любые данные.

8. Афанасий
08.07.2013
Ответ к ответу на комментарий №3
«Как это сделать под Windows XP напишу ниже. На Виста и Windows 7 не пробовал».

Я пробовал, в windows 7, но этот способ уже не работает. Редактор реестра запускается и виден в процессах, но его окна система не открывает в целях безопасности. О чем сообщает при попытке создания задания в планировщике задач.

Как удалить старые драйвера usb-устройств из Windows?

Практически каждый пользователь подключает к компьютеру телефон, планшет, ридер, флешки и внешние HDD. При работе с этими устройствами ОС Windows устанавливает их драйвера. По окончании эксплуатации они не удаляются с компьютера (то есть постепенно накапливаются) и так же, как временные файлы, ненужные записи в реестре захламляют систему.

Вдобавок к этому, если устройства отсоединяются от USB порта некорректно (выдёргиваются без программного отключения функцией «Извлечь»), то установленные драйвера не только остаются в системе, но и ещё продолжают функционировать. Из-за чего нередко становятся причиной программного конфликта в процессе подключения другого USB-устройства (система «не видит» девайс, выдаёт ошибки, виснет).

Данная статья поможет вам избежать всех этих неприятностей: расскажет, как удалить драйвер неиспользуемого USB-накопителя или гаджета из операционной системы полностью, как автоматически деинсталлировать все USB-драйвера.

Удаление штатными средствами

Поверхностная очистка

1. Откройте меню «Пуск».

2. Клацните правой кнопкой мышки в появившейся панели «Компьютер». В перечне команд выберите «Свойства».

3. В колонке слева клацните «Диспетчер устройств».

4. В окне диспетчера, в горизонтальном меню, откройте раздел «Вид» и нажмите «Показать скрытые устройства».

5. Откройте директорию «Контроллеры USB».

6. Удалите старый или неиспользуемый драйвер: клацните по его названию правой кнопкой → нажмите «Удалить».

Глубокая очистка

1. Удерживая клавишу «Win», нажмите клавишу «Pause/Break». Или откройте: Пуск → правой кнопкой «Компьютер» → Свойства.

2. В открывшемся окне, в левой панели, кликните «Дополнительные параметры системы».

3. На вкладке «Дополнительно» нажмите кнопку «Переменные среды».

4. В верхнем блоке щёлкните «Создать».

5. В окне «Новая пользовательская переменная»:

в строке «Имя переменной» введите — devmgr_show_nonpresent_devices;
в «Значение переменной» — 1.

6. Нажмите «OK» в панели переменной и в окне «Переменные среды».

7. Вернитесь в окно свойств системы (Win+Break) и клацните «Диспетчер устройств».

8. В диспетчере откройте: Вид → Показать скрытые…

9. Нажмите кнопку «Обновить конфигурацию… » (последняя в панели).

10. Иконки неиспользуемых драйверов в диспетчере окрашены в серый цвет (то есть можно удалить этот драйвер). Поочерёдно откройте следующие директории и уберите ненужные элементы (клик правой кнопкой по названию → Удалить):

Драйверы несамонастраиваемых устройств

Совет! В этой директории вы также можете удалить старые драйвера, установленные программами, которые уже деинсталлированы из Windows (например, пакет фаервола Comodo).

Контроллеры USB

Дисковые устройства

В этом разделе устройств отображаются проинсталлированные драйвера флешек, ридеров, винчестеров. Прозрачные иконки объектов говорят о том, что они не используются (не подключены). А значит, от них можно смело избавляться.

11. По завершении очистки перезагрузите ПК.

Автоматическое удаление утилитой USBDeview

1. Скопируйте в адресную строку браузера эту ссылку — http://www.nirsoft.net/utils/usb_devices_view.html#DownloadLinks (официальный сайт утилиты). А затем нажмите «ENTER».

2. На открывшейся странице:

если у вас 32-разрядная система, клацните первую ссылку «Download USBDeview»;
если 64-x, вторую — «… for x64 systems».

3. Распакуйте скачанный архив: клацните по нему правой кнопкой → выберите «Извлечь всё… » → в окне «Распаковка… » нажмите «Извлечь».

4. Откройте распакованную папку. Запустите с правами администратора исполняемый файл USBDeview.

5. В окне утилиты отображается список всех установленных в систему драйверов. Красными «фишками» отмечены отключенные элементы.

Чтобы убрать драйвер из Windows, выделите его кликом мышки, а затем нажмите иконку «Корзина» в панели USBDeview. Или щёлкните по нему правой кнопкой и выберите в контекстном меню «Uninstall Selected Devices».

Примечание. Кроме функции удаления, USBDeview предоставляет возможность пользователю отключить/включить драйвер, посмотреть его свойства.

Удаление всех драйверов USB-устройств

Глобальную очистку драйверов можно выполнить утилитой DriveCleanup (ссылка для скачивания — http://uwe-sieber.de/files/drivecleanup.zip).

1. Распакуйте загруженный на компьютер архив.

2. Если у вас Windows 32-разрядная, откройте папку «Win32», если 64-х, соответственно, «x64».

3. Запустите от имени администратора файл «DriveCleanup».

После запуска утилита автоматически выполнит очистку. По завершении процедуры (когда в окне консоли появится сообщение «Press any key») нажмите любую клавишу.

Успехов в настройке системы!

izbavsa.ru

Заметаем следы. Как заставить Windows удалить историю, логи, кеши и все забыть

1. Очистка списков недавних мест и программ

Отключаем хранение списка последних программ в Windows 7

Отключение хранения списка программ в Windows 10

«Очистка списка недавно использовавшихся программ для новых пользователей»;
«Очистить журнал недавно открывавшихся документов при выходе»;
«Очистить журнал уведомлений на плитке при выходе»;
«Удалить список программ, закрепленных в меню „Пуск“».

Групповая политика

Параметры папок Windows 10

2. Очистка списка USB-накопителей

Вот они — все накопители, которые ты подключал к своему компу.

Раздел реестра с историей подключения накопителей

Могу порекомендовать программу USB Oblivion. Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

USB Oblivion

USB Oblivion в действии

3. Очистка кеша и истории браузеров

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов. Подробнее о подписке

Вариант 2. Купи один материал

Заинтересовала информация, но нет возможности оплатить подписку? Тогда этот вариант для тебя! Обрати внимание: этот способ покупки доступен только для материалов, опубликованных более двух месяцев назад.

Как убрать следы флэшки в windows?

Как убрать следы флэшки в windows

Флешка – использует флэш- память. Удобна и довольно распространена среди пользователей индивидуальных компьютеров. В индивидуальных случаях, необходимость поработать с флешкой существует, а оставленные на компьютере следы не нужны. Это возможно в случае, когда работодатель запрещает пользоваться любым незарегистрированным носителем информации. Либо в целях сохранения конфиденциальности присутствия флешки на чужом компьютере, в целях избежание утечки ценной информации, кражи интеллектуальной собственности, коммерческой тайны, поддержания высокого уровня информационной безопасности, либо заражения компьютерных сетей вредоносным компьютерным обеспечением, вирусами, компьютерными червями. Это наносит не только материальный ущерб, но и ущерб имиджу компании. Существует вариант запрета на внеслужебное использование компьютерной техники и программного обеспечения работодателя. Флешки отличаются между собой объемом вмещаемой информации, компаниями – производителями, дизайном, размерами, но принцип сохранения информации о них в памяти компьютера одинаков.

Существует несколько вариантов удаления следов флешки. Рассмотрим варианты удаления следов флешки из памяти windows на конкретных примерах:

Удаление следов флешки вручную. После окончания работы с флешкой, и отсоединения ее от компьютера, проделайте следующее:
- Нажмите пуск,
- Выберите строку выполнить,
- Напечатайте REGedit и нажмите ok,

Среди появившехся ветвей реестра выберите HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\
WINDOWS\setupapi.log

Именно в них сохраняется история подключения флешек.

В каждой папке последовательно нажатием правой кнопки мыши и выбирая «удалить», стираем информацию о флешке.

Такой вариант возможен лишь в случае, если вы входите в WINDOWS под именем администратора. Под именем user или пользователь, вам не удастся удалить следы флешки вручную, вам необходимо сменить пользователя.

Для смены имени пользователя: нажмите пуск, выберите строку меню настройки, панель управления, войдите в папку «Администрирование», выберите «Управление компьютером» и смените имя с пользователя на администратора. В индивидуальных случаях этого не удается сделать, из-за упрощенности установленной версии для пользователей. Тогда, советуем вам воспользоваться вторым вариантом.

В результате ручной чистки, в реестре могут появиться недействительные ссылки, поэтому некоторые специалисты не приветствуют ее использование.

2. Удаление следов флешки с помощью утилит- программы. Этот способ более быстрый и качественный. Скаченные программы неоднократно придут вам на помощь в вопросах, связанных с чисткой реестров. Алгоритм действий, в данном случае, следующий. Рассмотрим его на конкретном примере:

Работа с флешкой закончена. Вытащите ее.

Скачайте из Интернета на рабочий стол программу USBDeview. Это утилита, отображающая перечень всех ранее подключаемых к вашему персональному компьютеру: мобильный телефон, флешка и т.д. Указывается не только время последнего подключения, но и серийные номера устройства, его описание. Скачать программу можно бесплатно. Предназначена для Windows 2000/XP/Vista/Server 2003/Seven (операционные системы) на английском языке. Разработана — в 2006 году, последние обновления — в октябре 2010 года.

В скопировавшейся на рабочем столе папке, выберите сжатую zip-папку – USBDeview, и извлеките из нее все файлы.

Откройте вновь создавшую папку на рабочем столе и запустите программу – утилиту, нажав

Наша флешка определилась второй в списке.Скопируйте на рабочий стол из Интернета программу – утилита USBOblivion. Это бесплатная программа, предназначенная для удаления следов подключений CD- ромов и USB-дисков. Удаляет из реестра Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 7. Существует, как 32, так и 64 версия.

Утилита USB Oblivion предназначена для стирания следов подключения USB-дисков и CD-ROM’ов из памяти Windows 7, Windows 2000, Windows 2003, Windows XP ,Windows Vista, как 32, так и 64-битных версиях. Существует 4 версии программы, 1.3.0.0.- самая свежая и обновленная, добавлено автоматическое отключение дисков. Программа полностью автоматизирована, более автоматизирована, ее плюс – возможна чистка Сиди-ромов USB.

Отключите все USB- устройства от компьютера. Программа ничего не стирает по умолчанию, не забудьте установить соответствующую галочку. Reg-файл создается в папке «Документы», создается с подробным отчетом.

·В скопировавшейся на рабочем столе папке выберите USB Oblivion 32 (сжата Zip- папка), извлеките из нее все файлы. Они скопируются в отдельную папку, которую вы найдете у себя на рабочем столе.

Откройте папку usboblivion, откройте USBOblivion32.exe (утилиту для очистки).

Выберите галочкой: произвести реальную очистку и нажать кнопку очистка.

Проверить получившийся результат с помощью пограммы USBDeview..

Вот, что получилось в нашем случае:

Следы нашей флешки в windows удалены. Желаем и вам удачной работы. Иметь дело с этой программой удобно, она надежна, и, что не маловажно, ее скачивание бесплатно.

Мы рассмотрели пример удаления информации о флешке на примере конкретной программы. В Интернете сегодня представлен большой выбор программ разных производителей.Возможен вариант пользования флешкой, чтобы информации о ней не оставалось вообще и тогда, ее не придется удалять. Для этого на флешку установите русский твикер, работающий без установки. После его запуска в настройках укажите о не сохранении истории документа, истории поиска и т.п. Выберите пункт: « Очистка файла подкачки». Не забудьте отключить корзину, прежде, чем выключать или перезагружать компьютер. Перед извлечением флешки необходимо закрыть отредактированные или просто открытые файлы. В противном случае, останется масса временных файлов. Неплохим вариантом будет создать временную папку по умолчанию в Ворде, и очищать ее время от времени. Просмотрите настройки Ворда, история документов: нажмите запретить. Мышкой (правой кнопкой) нажмите на Мой компьютер, выберите Управление, далее — Диспетчер устройств. Включите Вид меню, выберите: показать скрытые устройства. Удалите бледно- серые устройства, т.е. отсутствующие в разделах «Тома запоминающих устройств» и «Контроллеры универсальной посл. шины USB». Экспериментируйте, выбирайте вариант, который подойдет именно вам.

И так сразу перейдем к сути.

Кратко о методах чистки следов подключения USB

Чистка реестра
— самый доступный способ, но для неопытного пользователе может оказаться слишком сложным в реализации так как необходимо будет заходить в реестр (в сердце windows) и там удалять следы. Для администраторов данный способ приемлим в том случае, если компьютеров не много.
Чистка с помощью программ DriveCleanup и USBDeview
— самый простой и самый удобный способ, достаточно запустить эти две утилиты и эти маленкие программки сделают свое дело. Почему указал две программы, потому что заметил что по отдельности не до конца каждая из них зачищает, а после обработки двумя следы не возможно обнаружить.
Чистка с применением fepstools и утилит чистки
— данный метод подойдет для чистки следов UBS
всех компьютеров в сети предприятия. В этом методе используется специальная программа fepstools
которая позволяет в скрытом режиме запускать другие программы, т.е. утилиты для чистки.

Рассмотрим первый способ. Чистка в реестре

Открываем Пуск
-> Выпонить
или же в строке поиска
команду regedit
. Если у вас windows 8.1 то проще всего создать специальный ярлык для запуска консольных команд
. Для этого, на экране рабочего стола нажимаем правой кнопкой мыши и выбираем создать ярлык
, а в ярлыке пишем cmd
На созданном ярлыке cmd
нажимаем правой кнопкой мыши и запускаем от имени администратора
. В открывшемся экране вводим нужную нам команду в нашем случае regedit

Информация об подключаемых устройствах находится по следующему пути

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\UsbEStub

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

Пример запись вида VID_058F&PID_6366 показывает что за устройство было подключено. Параметр VID это заводской номер устройства, причем полную запись заводского номера можно увидеть открыв папку VID_058F&PID_6366 то увидим вот такой номер 058F63666438, это и есть заводской номер нашего устройства.

Добрый день уважаемые читатели блога сайт, сегодня хочу рассказать как удалить данные о USB Флешках в реестре Windows . Эта статья является продолжением статьи . Вся информация о любых USB носителях, когда-либо подключаемых к компьютеру, хранится в системном реестре. Если к компьютеру подключается много флешек разных моделей и производителей, то со временем в реестре скапливается очень много мусора. В результате процесс определения и подключения нового устройства начинает занимать значительное время и тормозит систему.

Выход один. Нужно периодически чистить разделы реестра, который хранят данные о подключаемых флешках и других USB накопителях. Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.

Чистку надо производить с помощью системной программы Regedit. Запускается она так.
Пуск — Выполнить — Regedit

Разделы реестра, хранящие данные о любом USB накопителе, когда-либо подключаемом к ПК — Флешки, внешние хард диски, а так же фотоаппараты, телефоны, флеш плееры и другие устройства, которые при подключении к ПК были распознаны как внешний USB накопитель. Здесь можно удалить все подразделы с префиксом Disc.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

Из скринов видно, что подключались так же и хабы и HDD через хаб

Если чистить в ручную не хотите, то есть и бесплатное ПО, например USB Oblivion . Запускаем утилиту

Ставим галку Произвести реальную очистку

Видим, что все завершено и было удалено много записей из реестра. Проверим реестр. Обратите внимание что папку USBSTOR нету.

Ну и на по следок посмотрим программой USBDeview, тоже все чисто.

Вот уважаемые читатели где хранится данные о ваших флешках, так что если, что то нужно удалить то начинайте.

Источник

Современные ПК, очень производительны, они способны обрабатывать сотни задач в секунду. Если подключит к нему стороннее устройство, то производительность увеличиться в разы. Это может быть сканер или принтер, смартфон или веб-камера. Все это делает компьютер уникальным инструментом.

Неработающие USB порты нужны пользователю для того, чтобы посторонние люди не смогли утянуть с ПК важную информацию. Это своеобразная политика конфиденциальности. Человек не сможет подключить флешку или винчестер с USB разъёмом, дабы скопировать важные данные. Но важно сделать так, чтобы рабочими остались разъемы под клавиатуру и мышь. Одним из самых простых решений является отключение USB портов через реестр на Windows 10. Основной плюс этого метода в том, что не нужно скачивать разное ПО тем самым, захламляя свой ПК

Отключаем USB через реестр

Итак, приступим. Нажимаем сочетание клавиш Win + R. В командной строке пишем regedit и жмем Enter.

Перед нами появился реестр. В его левой части находим раздел *HKEY_LOCAL_MACHINE* и кликаем по нему дважды. Там есть папка *SYSTEM*, в которой спрятан подраздел *CurrentControlSe*. Далее, находим *Services* и в нем ищем *USBSTOR*. В правой части реестра находим значение *Start* и кликаем по нему. Перед вами откроется окно *Изменение параметра DWORD*. Чтобы отключить порты, выбираем в поле *Значения* 4 вместо 3.

3 — включить порты USB, 4 — выключить. Теперь перезагружаем пк и обнаруживаем, что порты USB отключены.

Отключаем порты в диспетчере устройств

Здесь все очень просто. Кликаем ПКМ по *Мой компьютер* выбираем пункт свойства.

В открывшимся окне выбираем раздел *Диспетчер устройств*.

Перед нами древо всех устройств нашего пк. Находим и выбираем пункт *Контроллеры USB*. Выбирали этот раздел и через ПКМ отключаем все необходимые порты.

Стоит заметить, что данный способ не всегда работоспособен. Бывали случаи, когда отключись 2 порта из 4 или один.

Использование сторонних программ

USB Ports Disabler

Установить запрет к USB портам можно и самым простым способом — через программы. Одна из таких — USB Ports Disabler. Это бесплатная программа, которая деактивирует все порты на вашем пк. Утилита имеет очень простой и минималистичный интерфейс. Программа бесплатна. USB Ports Disabler обнаруживает и отключает USBSTOR, которым мы видели в реестр. Так, чтение данных с USB накопителя будет невозможным.

Скачать USB Ports Disabler — http://www.softportal.com/software-42029-usb-ports-disabler.html

USB Manager

Еще одна утилита достойная внимания. Прежде всего, USB Manager совместим со всеми версия Виндовс. Сама программа маловесна, а установка не вызовет вопросов. Утилита полностью мультиязычна, трудностей с языком не возникнет. USB Manager в один клик отключает\включает все USB порты на вашем пк.

Скачать USB Manager — http://www.softportal.com/get-39722-usb-manager.html

Стоит помнить, что основные вредоносные файлы попадают в систему именно через USB накопители, поэтому отключив порты для чтения, вы тем самым образом обезопасите себя от головной боли. Вы можете выбрать определенный разъем, который хотели бы отключить, это может быть разъем под принтер или сканер. Сама программа работает быстро, четко и корректно. ПО очень часто обновляется, к слову, в последней версии обновлена система отключения для пользователя.

Источник

Если вам требуется, чтобы к компьютеру или ноутбуку с Windows 10, 8.1 или Windows 7 никто не мог подключить USB-накопители, вы можете запретить использование флешек, карт памяти и жестких дисков используя встроенные средства системы. Мышки, клавиатуры и другая периферия, не являющаяся хранилищем, продолжит работать.

В этой инструкции о том, как заблокировать использование USB флешек и других съемных накопителей с помощью редактора локальной групповой политики или редактора реестра. Также в разделе с дополнительной информацией о блокировке доступа через USB к устройствам MTP и PTP (камера, Android телефон, плеер). Во всех случаях для выполнения описываемых действий вы должны иметь права администратора в Windows. См. также: Запреты и блокировки в Windows, Как поставить пароль на флешку в BitLocker.

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Первый способ более простой и предполагает использование встроенной утилиты «Редактор локальной групповой политики». Следует учитывать, что эта системная утилита недоступна в Домашней редакции Windows (если у вас такая версия ОС, используйте следующий способ).

Шаги по блокировке использования USB накопителей будут следующими:

Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter, откроется редактор локальной групповой политики.
Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться).
Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов.

На этом процесс будет завершен, а доступ к USB заблокирован. Перезагрузка компьютера не требуется, однако, если на момент включения ограничений накопитель уже был подключен, изменения для него вступят в силу только после отключения и повторного подключения.

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Если на вашем компьютере отсутствует редактор локальной групповой политики, ту же блокировку можно выполнить и с помощью редактора реестра:

Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя
```
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows
```
Создайте подраздел RemovableStorageDevices, а в нем — подраздел с именем {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
В этом подразделе создайте нужные параметры DWORD32 (даже для Windows x64) — с именем Deny_Read для запрета чтения и других операций, Deny_Execute — для запрета выполнения, Deny_Write — для запрета записи на USB накопитель.
Установите значение 1 для созданных параметров.

Запрет использования USB флешек и других съемных накопителей вступит в силу сразу после внесения изменения (если на момент блокировки накопитель уже был подключен к компьютеру или ноутбуку, он будет доступен до отключения и повторного подключения).

Дополнительная информация

Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:

Описанные выше способы работают для съемных USB флешек и дисков, однако не работают для устройств, подключенных по протоколу MTP и PTP (например, хранилище Android телефона продолжит быть доступным). Для отключения доступа по этим протоколам, в редакторе локальной групповой политики в том же разделе используйте параметры «WPD-устройства» для запрета чтения и записи. В редакторе реестра это будет выглядеть как подразделы {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}, {6AC27878-A6FA-4155-BA85-F98F491D4F33} и {F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE} в политиках RemovableStorageDevices (как описывалось выше) с параметрами Deny_Read и/или Deny_Write.
Для того, чтобы в дальнейшем вновь включить возможность использования USB накопителей, просто удалите созданные параметры из реестра или установите «Выключено» в измененных ранее политиках доступа к съемным запоминающим устройствам.
Еще один способ блокировки USB накопителей — отключение соответствующей службы: в разделе реестра
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
```
измените значение Start на 4 и перезагрузите компьютер. При использовании этого способа подключенные флешки даже не будут появляться в проводнике.

Помимо встроенных средств системы, есть сторонние программы для блокировки подключения различного рода USB устройств к компьютеру, в том числе и продвинутые инструменты наподобие USB-Lock-RP.

Источник

{«id»:14116,»url»:»\/distributions\/14116\/click?bit=1&hash=77841fd613b65dbd81a8a1d769f1646c6f520bab3f0b1fa716065d7eda2e7dc4″,»title»:»\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f, \u0441\u043c\u043e\u0433\u0443\u0442 \u043b\u0438 \u043b\u044e\u0434\u0438 \u0436\u0438\u0442\u044c \u043a\u0430\u043a \u0441\u043c\u0443\u0440\u0444\u0438\u043a\u0438″,»buttonText»:»\u0423\u0437\u043d\u0430\u0442\u044c»,»imageUuid»:»5d3f0104-7b87-561d-905e-ff7bebc1c0e2″}

Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?

Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.

Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:

1) С использованием специальных программ

Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.

С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.

Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.

2) Ручной – самостоятельно просматриваем реестр

Все данные о подключениях USB хранятся в реестре в этих ветках:

В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.

Рис.1 – Редактор реестра. Информация о флеш-накопителях

Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.

Рис.2 – Редактор реестра. Экспорт USBTOR

Рис.3 – Редактор реестра. Результат экспорта

В данном примере флешка была вставлена в USB порт 29.10.2019 — 13:21.

Так же можно экспортировать раздел USBSTOR в файл с расширением txt.

Рис.4 – Редактор реестра. Экспорт USB

Затем запускаем поиск устройств MTP (латинскими).

Рис.5 – Редактор реестра. Экспорт USB

Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.

Из практики:

Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.

Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.

Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.

Источник

Рейтинг: 4 из 5
Голоса: 17

Как известно, Windows при подключении неизвестной флешки, начинает процесс установки нового оборудования для найденного USB устройства. Установка занимает некоторое время, после чего флешка определяется как внешний USB накопитель и становится видна в проводнике Виндовс (Мой Компьютер). При повторном подключении флешки к компьютеру она уже корректно распознается системой и сразу появляется в корне проводника «Мой Компьютер».

Вся информация о любых USB носителях, когда-либо подключаемых к компьютеру, хранится в системном реестре. Если к компьютеру подключается много флешек разных моделей и производителей, то со временем в реестре скапливается очень много мусора. В результате процесс определения и подключения нового устройства начинает занимать значительное время и тормозит систему.

Выход один! Нужно периодически чистить разделы реестра, который хранят данные о подключаемых флешках и других USB накопителях. Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.
Чистку надо производить с помощью системной программы Regedit. Запускается она так.
Пуск — Выполнить — Regedit

У вас запустится редактор реестра. Находим нужные разделы и удаляем весь мусор

Разделы реестра, которые хранят информацию о любых накопителях подключавшихся ранее и используемых в настоящее время на компьютере:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b

Внимание!
Эти разделы так же содержат информацию о жестких дисках, установленных на компьютере. Не удаляйте эту информацию.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

Программы для очистки реестра
Я опробовал работу нескольких программ, которые обещали очистить реестр от данных, содержащих информацию о подключении USB устройств. Некоторые не работали в Windows 7, другие отказывались, что-либо удалять, особенно в 64-х битных версиях. В итоге выбор пал на две программ: USBDeview и USB Oblivion

Интерфейс программы USBDeview

Описывать все возможности нет смысла, скажу лишь только то, что программа показывает просто фантастическое количество информации о ранее подключаемых USB устройствах, включая дату первого и последнего использования, имеет огромное количество настроек, есть русский язык, и главное она без вопросов удаляет любые данные из реестра, даже в WIN 7 64-bit.
Ссылка на программу USBDeview

Интерфейс программы USB Oblivion

USB Oblivion очень простая программа, с помощью которой можно просмотреть, и при желании быстро удалить из реестра информацию о подключаемых к компьютеру USB накопителях и CD-ROM устройствах.

Так же программа умеет очищать системные журналы, содержащие информацию об устанавливаемых устройствах и системных событиях.
Ссылка на программу USB Oblivion

Отказ от ответственности

Внимание! Вся информация представлена исключительно как ознакомительная и рассчитана на очень опытных пользователей ПК. Все действия, описанные в этой статье, вы осуществляете на свой страх и риск. Помните, реестр — это база данных системы Windows. Не лезьте в реестр, не удаляйте и не исправляйте в нем ничего, если вы точно не осознаете последствий своих действий.

Адрес обзора: https://soft-arhiv.com/publ/1-1-0-4

Комментарии и отзывы: 13

1. Илья • 19.05.2011
>>>Внимание! Эти разделы так же содержат информацию о жестких дисках, установленных на компьютере. Не удаляйте эту информацию.

Ответ:
Нет, будет запущен процес установки нового оборудования. Это как подключить к компьютеру только что купленный новый жесткий диск. С системным диском проблем то же быть не должно, загрузочный диск определяется настройками БИОС а не реестром.

2. Danil • 07.08.2011
У нас в офисе компьютер при вклучении флешки очень сильно тормозил, позвали программиста, он почистил систему от мусора, что делел незнаю, но компьютер теперь летает как метеор. Правда после его чистки, при подключении флешки появлялось сообщение о подключении нового устройсва, это нормально?

Ответ:
Это нормально, значит как раз была очищена информация в реестре о USB накопителях.

3. Игорь • 29.01.2012
Для удаления из разделов USBSTOR и USB нужны другие права! от имени System! КАК?

Ответ:
Да, вы правы. Иногда, даже с установленными правами на полный доступ, удалить указанные ключи не получается. Но выход есть. Надо запустить редактор реестра с правами системы.

Как это сделать под Windows XP напишу ниже. На Виста и Windows 7 не пробовал.

Панель управления — администрирование — службы — Планировщик заданий.

Если все в порядке составляем BAT файл следующего содержания:
at 21:01 /interactive regedit.exe

После чего запускаем BAT файл.
В 21:01 любуемся запущенным под системными правами редактором реестра.

Теперь можно править в реестре любые данные.

4. Алексей • 06.02.2012
А можно в реестре узнать дату и время последнего подключения выбранной флешки или телефона?

Ответ:
В системном реестре не хранятся такие данные. Есть удобные программы, которые контролируют и заносят в подробные отчет подключения по USB: дата, время, пользователь, скопированные с компьютера, или на компьютер данные, запущенные с USB носителя файлы и т.д. Название, к сожалению не помню.

5. Роман • 19.08.2012
Алексей, был бы очень признателен если б вы вспомнили название этих программ… весь интернет перерыл, не могу найти.

6. анатолий • 24.03.2013
а если почистить ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
и ветки
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
можно будет узнать какие usb носители подключались к компьютеру, когда и что с ними делали?

Ответ:
Виндовс не собирает и не хранит информацию о том, когда к компьютеру подключалось USB устройство и что с ним делали. Но это не сложно сделать с помощью специальных программ контролирующих доступ к компьютеру (ссылка в комментарии выше).
Данные ключи системе нужны для того, что бы она могла работать с подключенным носителем (флешкой). В других местах система не хранит подобных данных, так что после их очистки в самой системе следов не останется.

7. Валерий • 26.03.2013
когда удаляю файлы юсби носителей то выдает ошибку » ошибка при удалении раздела» с чем это связанно? сделал я все по инструкции выше указанной.

Ответ:
Файлы или записи в реестре? Для удаления записей из реестра могут понадобиться системные права. Подробнее в комментарии №3.

8. Афанасий • 08.07.2013
Ответ к ответу на комментарий №3
«Как это сделать под Windows XP напишу ниже. На Виста и Windows 7 не пробовал».

9. Samsam • 09.08.2016
Спасибо за информацию. В windows XP метод работает прекрасно, все очищается и удаляется. В windows 7 программу нужно обязательно запускать с правами администратора, но даже в этом случае к некоторым ключам полного доступа ко всем записям USB устройств в реестре получить невозможно.

10. Андрончик • 22.12.2018
Напишите способ как в реестре вернуть отображение иконки возле диска Е то есть всех usb портов. После всяких чисток он пропал. Носитель подключаемый определяется,но иконка пустая.

Ответ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons

Удалите раздел DriveIcons

Аналогично нужно сделать с разделом Drives (если он есть)

HKEY_CLASSES_ROOT\Applications\explorer.exe\Drives

Теперь перейдите к редактированию параметров файлов в реестре. Откройте директорию HKEY_CLASSES_ROOT\Drive\DefaultIcon

В поле Имя (по умолчанию) должно быть прописано значение %SystemRoot%\System32\shell32.dll,8

Перезагрузите ПК

11. Серж • 10.06.2019
При запуске в Win XP USBOblivion вылазит ошибка, пробовал в безопасном режиме с правами админа — результат тот же(Windows XP SP3) Посоветуйте как запустить.

12. Geddik • 10.06.2019
USBOblivion не запускается в Windows XP SP3? пробовал в безопасном режиме с правами администратора- эффект тот же.Куда копать?

Ответ:
Информация с сайта разработчика:

Системные требования

Windows 2000/XP/2003/Vista/2008/7/8/8.1/2012/10 32/64-бит

Около 3 MB свободного места, установка не требуется

Административные права

Если не срабатывает, то ответ даст только автор

https://www.cherubicsoft.com/projects/usboblivion

13. Z12 • 14.06.2019
Как почистить реестр в этих разделах в виндоус 8.1?

Ответ:
Запускаете редактор реестра REGEDIT с правами администратора и удаляете ненужные ветки

Добавить отзыв, комментарий

Источник