Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - Как удалить из системы информацию о подключенных флеш-накопителях?

Ответить
Настройки темы
Разное - Как удалить из системы информацию о подключенных флеш-накопителях?
Der_Meister


Сообщения: n/a

Профиль | Цитировать


Доброго времени суток!
Суть проблемы такова: надо удалить из ХР всю информацию о когда-либо подключавшихся флеш-накопителях, телефонах, фотоаппаратах и все установленные для этих устройств самой системой драйвера. Намертво. Что бы после, шарящие люди, ковыряя комп, никогда не догадались бы, что что-то подобное вообще когда-либо подключалось. Подскажите, как это сделать.
Заранее спасибо.

Отправлено: 20:11, 21-06-2006

 

Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24528
Благодарности: 4498

Профиль | Сайт | Отправить PM | Цитировать


однако..
Могу ошибаться, но по-моему нужно почистить ветку реестра
Код: Выделить весь код
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\
и, возможно,
Код: Выделить весь код
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\
Вот только насколько это полностью решит поставленный вопрос.. Если не секрет, что искать-то будут знающие люди?

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Как поменять термопасту за 100+ баксов

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:20, 21-06-2006 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Der_Meister


Сообщения: n/a

Профиль | Цитировать


У нас в конторе по соображениям секретности запрещено подключать к компам флешки, телефоны, фотики и т.п. А ведь без этого никуда Скоро должны приехать знающие люди, что бы проверить это дело. Поэтому надо всю информацию и дрови из окошек удалить.

Отправлено: 20:30, 21-06-2006 | #3


Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24528
Благодарности: 4498

Профиль | Сайт | Отправить PM | Цитировать


Der_Meister: могу только пожелать тебе удачи.

ЗЫ: может, легче по-быстрому переустановить систему?

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Как поменять термопасту за 100+ баксов


Отправлено: 20:36, 21-06-2006 | #4



Administrator


Сообщения: 25152
Благодарности: 3798

Профиль | Сайт | Отправить PM | Цитировать


так.. предположение.. а если удалить контроллеры шины USB, то это никак не поможет?

-------
FAQ по Windows 10 .::. Настройка Центра обновления в Windows 10 .::. Чистая установка Windows 10 – пошаговая инструкция


Отправлено: 20:38, 21-06-2006 | #5

Der_Meister


Сообщения: n/a

Профиль | Цитировать


может и поможет... только как узнать: помогло или нет?

один товарищ сказал, что флешки видны здесь: мой компьютер - свойства - оборудование - диспетчер устройств (в нём включить отображение скрытых устройств) - тома запоминающих устройств. Всё что в этом разделе - это, типа и есть подключаемые ранее флешки. У меня там 2 универсальных тома, пробовал их удалять, они после перезагрузки появляются снова. Это вообще из этой оперы или что-то левое?

2 ShaddyR: не хотелось бы, при таком количестве установленного софта, уйдёт больше дня, если ни на что не отвлекаться. хотя если не найду решения, наверное так и сделаю, всё ж лучше, чем рисковать

Отправлено: 21:46, 21-06-2006 | #6



Administrator


Сообщения: 25152
Благодарности: 3798

Профиль | Сайт | Отправить PM | Цитировать


Цитата:
товарищ сказал, что флешки видны здесь: мой компьютер - свойства - оборудование - диспетчер устройств (в нём включить отображение скрытых устройств)
в данном случае не поможет (имхо)
Цитата:
может и поможет... только как узнать: помогло или нет?
а что у вас сейчас в ветках реестра которые указал ShaddyR? судя по всему там отображено некоторое количество девайсов (их кодов), попробуйте удалить котроллеры шины USB и перезагрузиться - только так можно будет убедиться поможет или нет, то есть если подразделы в одной из тех веток удалятся, то на %70 можно будет сказать что помогло ;)

-------
FAQ по Windows 10 .::. Настройка Центра обновления в Windows 10 .::. Чистая установка Windows 10 – пошаговая инструкция


Отправлено: 23:03, 21-06-2006 | #7

ZIK ZIK вне форума

Аватара для ZIK

Новый участник


Сообщения: 11
Благодарности: 3

Профиль | Отправить PM | Цитировать


Попробуй сделать следующее:

ОБЯЗАТЕЛЬНО сними имидж Ghost-ом или еще чем нибудь!!!!

Кликни ПУСК. Кликните Выполнить. Напечатай cmd и нажмите OK.



Надо удалить все "USB 2.0 Storage Device USB Device" из класса "Disk Drives", все "USB mass StorageDevice" из класса "USB controllers" и серые "Generic Volume" из класса "Storage Volumes" .

Будь осторожен, чтобы не удалить устройства, обслуживающие жесткие диски с которых грузится Windows.



Удали все oem*.inf файлы
ПУСК. Кликните Выполнить. Набери cmd и нажми OK.

Должно появиться окно командной строки.


В командной строке напечатай следующее (без кавычек) и нажимай Enter после каждой команды:

"cd \windows\inf"
"ren infcache.1 *.old"
"ren oem*.inf *.old"
"del C:\windows\setupapi.log"
"exit"
(потом аккуратно подчисти все переименованные файлы в самом конце)
Можно сделать тоже самое с помощью какого-либо shell'a, только надо включить возможность просмотра скрытых и системных файлов (каталог inf - скрытый).

Удалени все ключи в ветке реестра HKEY_LOCAL_MACHINE/Enum/USB которые начинаются с VID

Удалени VID_.... ключей из реестра приведет к распознаванию USB устройств заново при рестарте системы.

ПРЕДУПРЕЖДЕНИЕ: Если есть USB мышь или клавиатура, не удаляй их ветки реестра, иначе Windows при рестарте может глюкануть.

Определить эти ветки можно кликнув на "+" VID_.... ключа и кликнуть на ключ ступенькой ниже. Если справа в значении переменной DeviceDesc ты увидишь что-то типа "Human Interface Device" или HID - то это как раз мышь или клавиатура.


кликни ПУСК. Кликни Выполнить. Напечатайте regedit (или regedt32 для Windows2000) и нажмите OK.

Должен открыться редактор реестра.


Перейди на HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USB.

Выдели и удали все (кроме HID) VID_.... ключи.
Не получается?! Правильно! Сначала должены быть установлены права доступа на соответствующий ключ VID_.... реестра. Для этого:

правым кликом на соответствующем ключе открываем меню и выбираем Permissions.

выбираем Everyone (Все) и назначаем Full Control (полный доступ).

Кликаем Применить, затем ОК.
В реестре тоже соответственно удалить полностью ключи HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USB и HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USBSTORE.

Закрываем всё и ВЫКЛЮЧАЕМ компьютер.



А вообще для 100% гарантии лучше переустановить Windows!!!
Это сообщение посчитали полезным следующие участники:

Отправлено: 23:16, 21-06-2006 | #8

Der_Meister


Сообщения: n/a

Профиль | Цитировать


спасибо всем ответившим, завтра на работе буду пробовать

Отправлено: 00:27, 22-06-2006 | #9


Новый участник


Сообщения: 15
Благодарности: 1

Профиль | Отправить PM | Цитировать


У меня возникла такая же проблема, покопавшись в реестре с помощью Regmon, получилось написать такую инструкцию для своих:

После извлечения флэш-карты для удаления всех следов выполнить:
1. В меню Пуск -> Выполнить набрать команду regedit и нажать на ввод.
2. Появившемся окне слева найти и удалить:

в ключе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume все подпапки;
в ключе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\ все подпапки с именами, совпадающими с удаленными подпапками в предыдущем пункте, а также удалить буквы латинского алфавита, которые не соответствуют буквам логических дисков;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{36FC9E60-C465-11CF-8056-444553540000} просмотреть все подпапки и удалить те, в которых параметр DriverDesc имеет значение «Запоминающее устройство для USB» (смотрится в правом окне);

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318} удалить все подпапки с именем из цифр (т.е. кроме Properties);

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f5630a-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени USBSTOR или STORAGE или RemovableMedia;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени USBSTOR или RemovableMedia;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{56907941-3AFE-11D4-AE2C-00A0CC242D2C} удалить все подпапки;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed} удалить все подпапки;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\STORAGE\RemovableMedia удалить все подпапки;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB удалить все подпапки, содержащие в имени Vid;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR удалить все подпапки;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{3abf6f2d-71c4-462a-8a92-1e6861e6af27} удалить все подпапки;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени USBSTOR;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f5630a-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени STORAGE;

в ключе HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices удалить параметры Volume (смотрится в правом окне);
в нем же удалить буквы латинского алфавита, которые не соответствуют буквам логических;

Далее свернуть все вкладки и закрыть программу.

Удалить все файлы в папках:
C:\Documents and Settings\Администратор\Application Data\Microsoft\Office\Последние файлы\;
C:\Documents and Settings\Администратор\Recent\
C:\Temp\
C:\WINDOWS\Prefetch\
C:\WINDOWS\Temp\

Перезагрузить компьютер


P.S. На все эти вкладки я уже поставил полный доступ.
Иногда комп заново устанавливает удаленные устройства (типа USB-мышь и т.д.) и требует перезагрузки, но это уже мелочи.

Сейчас у меня другая проблема - кроме меня на работе в реестре никто ничего не понимает, теперь пытаюсь узнать как сделать так, чтобы в реестре автоматом не было этих изменений:

Компьютерный форум OSzone.net » Железо » Накопители и flash-драйвы » Flash - Отключение следов флеш
Это сообщение посчитали полезным следующие участники:

Отправлено: 14:55, 14-10-2007 | #10



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - Как удалить из системы информацию о подключенных флеш-накопителях?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - [решено] Как удалить из системы Floppy? Prizvel Накопители (SSD, HDD, USB Flash) 4 14-01-2010 09:06
Интернет - Как удалить информацию в ПК об установленных ранее сетевых адаптерах? Kalmiyk Microsoft Windows 7 10 05-11-2009 14:05
[решено] Как удалить из сводки о картинке информацию о программе-создателе? PhantomLo Цифровое изображение 12 10-03-2009 09:30
[решено] Как удалить драйвер из системы? Danilik Поиск драйверов, прошивок и руководств 3 05-08-2008 10:22
Где ОС W9x хранит информацию о подключенных сетевых дисках Animal Microsoft Windows 95/98/Me (архив) 1 15-02-2003 11:46




 
Переход