![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - Удаление вставленных флешек (подготовка к проверки режима секретности), журналов |
|
Разное - Удаление вставленных флешек (подготовка к проверки режима секретности), журналов
|
Старожил Сообщения: 431 |
Ожидается у меня проверка по режиму секретности. И нужно по удалять из системы (винда xp, windows 7) следы от вставленных флешек.
Какие софтины или способы можете посоветовать? И какие есть методики для очистки винды от всех следов работы? |
|
Отправлено: 16:49, 04-02-2016 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Цитата clop1000:
Цитата clop1000:
|
||
Отправлено: 17:07, 04-02-2016 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 5380
|
Профиль | Отправить PM | Цитировать Цитата clop1000:
Дальше идете в Диспетчер устройств. Вид - Показывать скрытые устройства. Открываете раздел Контролеры USB - все как на ладони. Tweak Device Manager for a more Complete View of Devices ![]() Я бы еще журналы событий почистил. В XP: загрузка LiveCD и удалить файлы: В 7: Очистка журнала событий |
|
------- Последний раз редактировалось Казбек, 04-02-2016 в 18:13. Отправлено: 18:08, 04-02-2016 | #3 |
Старожил Сообщения: 431
|
Профиль | Отправить PM | Цитировать Спасибо! попробую советы и отпишусь.
USBDeview - чистит не все. Через другие софтины видно. |
Отправлено: 20:28, 06-02-2016 | #4 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Цитата clop1000:
|
||
Отправлено: 21:19, 06-02-2016 | #5 |
Старожил Сообщения: 431
|
Профиль | Отправить PM | Цитировать Поискав в интернете нашел вот еще что -
Мои 5 копеек )еще инфа о USB сохраняется в крайне неприятных файлах sepupapi.app.log setupapi.dev.log в папках XP c:\windows Windows 7 c:\windows\inf\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\DeviceHandler s\WpdDeviceHandler_USB#VID_04E8&PID_6860&MS_COMP_MTP&ANDROID#7&2AA97DEE&24&0000 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\D eviceHandlers\WpdDeviceHandler_USB#VID_04E8&PID_6860&MS_COMP_MTP&ANDROID#7&2AA97DEE&24&0000 Может из этого что-нибудь можно вставить в программу. найти и удалить: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR] в ключе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume все подпапки; в ключе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\ все подпапки с именами, совпадающими с удаленными подпапками в предыдущем пункте, а также удалить буквы латинского алфавита, которые не соответствуют буквам логических дисков; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{36FC9E60-C465-11CF-8056-444553540000} просмотреть все подпапки и удалить те, в которых параметр DriverDesc имеет значение «Запоминающее устройство для USB» (смотрится в правом окне); в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318} удалить все подпапки с именем из цифр (т.е. кроме Properties); в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b} в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f5630a-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени USBSTOR или STORAGE или RemovableMedia; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени USBSTOR или RemovableMedia; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{56907941-3AFE-11D4-AE2C-00A0CC242D2C} удалить все подпапки; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed} удалить все подпапки; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\STORAGE\RemovableMedia удалить все подпапки; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB удалить все подпапки, содержащие в имени Vid; в ключе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR удалить все подпапки; в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{3abf6f2d-71c4-462a-8a92-1e6861e6af27} удалить все подпапки; в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени USBSTOR; в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f5630a-b6bf-11d0-94f2-00a0c91efb8b} удалить все подпапки, содержащие в имени STORAGE; в ключе HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices удалить параметры Volume (смотрится в правом окне); в нем же удалить буквы латинского алфавита, которые не соответствуют буквам логических; удалять файл %windir%\setupapi.log чичтить event log. там тоже может быть инфа о usbsto На win xp - там почти в каждой ветке было дофига информации даже после удаления флешек в USB Oblivion, и USB deview. Не знаю чем отличается удаление в win 7,8,10 - если знаете напишите. |
Отправлено: 19:49, 07-02-2016 | #6 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Flash - Удаление сведений о ранее вставленных USB накопителях. | Omin | Программное обеспечение Windows | 9 | 06-12-2013 13:56 | |
Info - Полное удаление журналов windows 7 и вин хр | clop1000 | Защита компьютерных систем | 12 | 13-11-2013 15:16 | |
Антивирусы - запрет открытия флешек без проверки на вирусы, возможно ли? | Большой Кол | Защита компьютерных систем | 3 | 23-07-2010 02:04 | |
[решено] Удаление утилиты проверки целостности системных файлов в дистрибьютиве Windows XP SP3 | kakawkin | Автоматическая установка Windows 2000/XP/2003 | 3 | 10-01-2010 20:38 | |
Скрипт для проверки списка пользователей и их удаление из AD | alex_frog | Microsoft Windows NT/2000/2003 | 0 | 22-07-2009 13:16 |
|