Как удалить следы подключения телефона к компьютеру windows

Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS - все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS — все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

1. Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого открой командную строку и выполни две команды:

Cd %appdata%MicrosoftWindowsRecent
echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%microsoftwindowsrecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%microsoftwindowsrecentautomaticdestinations
echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:

  • «Очистка списка недавно использовавшихся программ для новых пользователей»;
  • «Очистить журнал недавно открывавшихся документов при выходе»;
  • «Очистить журнал уведомлений на плитке при выходе»;
  • «Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

2. Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB

Вот они — все накопители, которые ты подключал к своему компу.

Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR
и USB
продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

3. Очистка кеша и истории браузеров

Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Сейчас в форуме было обсуждение того, как определить под какой учётной записью монтировали USB, но у меня противоположная задача. Нужно, не имея прав администратора, из под пользователя с ограниченными правами, удалить из ОС Windows информацию о подключенных USB-устройствах.

Задача сложна тем, что прав на изменение реестра нет. Решить задачу с помощью загрузки LiveCD также не удаётся.

Ирина Вам «скажет большое спасибо», после того, как пользователи, на которых она «обратила внимание» воспользуются этими советами.

Чего греха таить, опередили, сам хотел продолжить тему в этом направлении)))

Думаю исходных данных достаточно, но тем не менее приведу подробности.

Сразу оговорюсь, речь не об аттестованном объекте и не об обеспечении информационной безопасности конфиденциальной информации (в каком-то смысле). Вопрос был «чисто для себя». Мне, например, нежелательно иметь в системе, на рабочем компьютере, данные об подключенных, личных, USB-устройствах.

Бережённого Бог берёжет и неизвестно, как могут сказаться эти данные в будущем. Мало ли кому из руководства захочется найти козла отпущения за утечку неконфиденциальных, но рабочих данных. Или повесить ответственность за распространение вируса в корпоративной сети. Короче, много чего можно напридумать.

Одним словом, будем рассматривать мой вопрос с точки зрения злоумышленника, который хочет удалить компрометирующую информацию.)))

Подопытный компьютер рассматриваем как: обычный рабочий компьютер, включенный в корпоративную сеть организации; ОС WIndows XP; авторизация через Active Directory, физический доступ имеется; есть доступ к BIOS; права ограниченного пользователя; возможна загрузка с любых носителей (например с LiveCD).

Как очистить данные о USB Флешках в реестре Windows.

Комментарии и отзывы: 9

1. Илья
19.05.2011
>>>Внимание! Эти разделы так же содержат информацию о жестких дисках, установленных на компьютере. Не удаляйте эту информацию.

Вопрос: Если я по ошибке все же удалю вместе с информацией о флешках, данные о жестких дисках, что тогда? Капут системе?

Ответ:

Да, вы правы. Иногда, даже с установленными правами на полный доступ, удалить указанные ключи не получается. Но выход есть. Надо запустить редактор реестра с правами системы.

Как это сделать под Windows XP напишу ниже. На Виста и Windows 7 не пробовал.

И так. Для того чтобы запустить в Windows XP программу с правами системы, нужно запустить ее через «Планировщик заданий». Убедитесь, что эта служба у вас включена:

Панель управления — администрирование — службы — Планировщик заданий.

Если все в порядке составляем BAT файл следующего содержания:
at 21:01 /interactive regedit.exe

21:01 — это время (у вас будет свое значение) запуска задачи. Если у вас системные часы показывают время 20.59, то редактор реестра (regedit.exe) будет запущен в 21:01, через 2 минуты.

После чего запускаем BAT файл.
В 21:01 любуемся запущенным под системными правами редактором реестра.

Теперь можно править в реестре любые данные.

8. Афанасий
08.07.2013
Ответ к ответу на комментарий №3
«Как это сделать под Windows XP напишу ниже. На Виста и Windows 7 не пробовал».

Я пробовал, в windows 7, но этот способ уже не работает. Редактор реестра запускается и виден в процессах, но его окна система не открывает в целях безопасности. О чем сообщает при попытке создания задания в планировщике задач.

Как удалить старые драйвера usb-устройств из Windows?

Практически каждый пользователь подключает к компьютеру телефон, планшет, ридер, флешки и внешние HDD. При работе с этими устройствами ОС Windows устанавливает их драйвера. По окончании эксплуатации они не удаляются с компьютера (то есть постепенно накапливаются) и так же, как временные файлы, ненужные записи в реестре захламляют систему.

Вдобавок к этому, если устройства отсоединяются от USB порта некорректно (выдёргиваются без программного отключения функцией «Извлечь»), то установленные драйвера не только остаются в системе, но и ещё продолжают функционировать. Из-за чего нередко становятся причиной программного конфликта в процессе подключения другого USB-устройства (система «не видит» девайс, выдаёт ошибки, виснет).

Данная статья поможет вам избежать всех этих неприятностей: расскажет, как удалить драйвер неиспользуемого USB-накопителя или гаджета из операционной системы полностью, как автоматически деинсталлировать все USB-драйвера.

Удаление штатными средствами

Поверхностная очистка

1. Откройте меню «Пуск».

2. Клацните правой кнопкой мышки в появившейся панели «Компьютер». В перечне команд выберите «Свойства».

3. В колонке слева клацните «Диспетчер устройств».

4. В окне диспетчера, в горизонтальном меню, откройте раздел «Вид» и нажмите «Показать скрытые устройства».

5. Откройте директорию «Контроллеры USB».

6. Удалите старый или неиспользуемый драйвер: клацните по его названию правой кнопкой → нажмите «Удалить».

Глубокая очистка

1. Удерживая клавишу «Win», нажмите клавишу «Pause/Break». Или откройте: Пуск → правой кнопкой «Компьютер» → Свойства.

2. В открывшемся окне, в левой панели, кликните «Дополнительные параметры системы».

3. На вкладке «Дополнительно» нажмите кнопку «Переменные среды».

4. В верхнем блоке щёлкните «Создать».

5. В окне «Новая пользовательская переменная»:

  • в строке «Имя переменной» введите — devmgr_show_nonpresent_devices;
  • в «Значение переменной» — 1.
  • 6. Нажмите «OK» в панели переменной и в окне «Переменные среды».

    7. Вернитесь в окно свойств системы (Win+Break) и клацните «Диспетчер устройств».

    8. В диспетчере откройте: Вид → Показать скрытые…

    9. Нажмите кнопку «Обновить конфигурацию… » (последняя в панели).

    10. Иконки неиспользуемых драйверов в диспетчере окрашены в серый цвет (то есть можно удалить этот драйвер). Поочерёдно откройте следующие директории и уберите ненужные элементы (клик правой кнопкой по названию → Удалить):

    Драйверы несамонастраиваемых устройств

    Совет! В этой директории вы также можете удалить старые драйвера, установленные программами, которые уже деинсталлированы из Windows (например, пакет фаервола Comodo).

    Контроллеры USB

    Дисковые устройства

    В этом разделе устройств отображаются проинсталлированные драйвера флешек, ридеров, винчестеров. Прозрачные иконки объектов говорят о том, что они не используются (не подключены). А значит, от них можно смело избавляться.

    11. По завершении очистки перезагрузите ПК.

    Автоматическое удаление утилитой USBDeview

    1. Скопируйте в адресную строку браузера эту ссылку — http://www.nirsoft.net/utils/usb_devices_view.html#DownloadLinks (официальный сайт утилиты). А затем нажмите «ENTER».

    2. На открывшейся странице:

    • если у вас 32-разрядная система, клацните первую ссылку «Download USBDeview»;
    • если 64-x, вторую — «… for x64 systems».
    • 3. Распакуйте скачанный архив: клацните по нему правой кнопкой → выберите «Извлечь всё… » → в окне «Распаковка… » нажмите «Извлечь».

      4. Откройте распакованную папку. Запустите с правами администратора исполняемый файл USBDeview.

      5. В окне утилиты отображается список всех установленных в систему драйверов. Красными «фишками» отмечены отключенные элементы.

      Чтобы убрать драйвер из Windows, выделите его кликом мышки, а затем нажмите иконку «Корзина» в панели USBDeview. Или щёлкните по нему правой кнопкой и выберите в контекстном меню «Uninstall Selected Devices».

      Примечание. Кроме функции удаления, USBDeview предоставляет возможность пользователю отключить/включить драйвер, посмотреть его свойства.

      Удаление всех драйверов USB-устройств

      Глобальную очистку драйверов можно выполнить утилитой DriveCleanup (ссылка для скачивания — http://uwe-sieber.de/files/drivecleanup.zip).

      1. Распакуйте загруженный на компьютер архив.

      2. Если у вас Windows 32-разрядная, откройте папку «Win32», если 64-х, соответственно, «x64».

      3. Запустите от имени администратора файл «DriveCleanup».

      После запуска утилита автоматически выполнит очистку. По завершении процедуры (когда в окне консоли появится сообщение «Press any key») нажмите любую клавишу.

      Успехов в настройке системы!


      izbavsa.ru

      Заметаем следы. Как заставить Windows удалить историю, логи, кеши и все забыть

      Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS — все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

      1. Очистка списков недавних мест и программ

      Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

      Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

      Отключаем хранение списка последних программ в Windows 7

      Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого открой командную строку и выполни две команды:

      Также не помешает удалить содержимое каталога %appdata%microsoftwindowsrecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:

      Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».

      Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

      Отключение хранения списка программ в Windows 10

      Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:

      • «Очистка списка недавно использовавшихся программ для новых пользователей»;
      • «Очистить журнал недавно открывавшихся документов при выходе»;
      • «Очистить журнал уведомлений на плитке при выходе»;
      • «Удалить список программ, закрепленных в меню „Пуск“».

      Групповая политика

      Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

      Параметры папок Windows 10

      Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

      2. Очистка списка USB-накопителей

      На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

      Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

      Вот они — все накопители, которые ты подключал к своему компу.

      Раздел реестра с историей подключения накопителей

      Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

      Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

      Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR
      и USB
      продолжают содержать информацию о подключавшихся носителях.

      Могу порекомендовать программу USB Oblivion. Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

      USB Oblivion

      Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

      USB Oblivion в действии

      3. Очистка кеша и истории браузеров

      Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.

      Продолжение доступно только подписчикам

      Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

      Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов. Подробнее о подписке

      Вариант 2. Купи один материал

      Заинтересовала информация, но нет возможности оплатить подписку? Тогда этот вариант для тебя! Обрати внимание: этот способ покупки доступен только для материалов, опубликованных более двух месяцев назад.

      Как убрать следы флэшки в windows?

      Как убрать следы флэшки в windows

      Флешка – использует флэш- память. Удобна и довольно распространена среди пользователей индивидуальных компьютеров. В индивидуальных случаях, необходимость поработать с флешкой существует, а оставленные на компьютере следы не нужны. Это возможно в случае, когда работодатель запрещает пользоваться любым незарегистрированным носителем информации. Либо в целях сохранения конфиденциальности присутствия флешки на чужом компьютере, в целях избежание утечки ценной информации, кражи интеллектуальной собственности, коммерческой тайны, поддержания высокого уровня информационной безопасности, либо заражения компьютерных сетей вредоносным компьютерным обеспечением, вирусами, компьютерными червями. Это наносит не только материальный ущерб, но и ущерб имиджу компании. Существует вариант запрета на внеслужебное использование компьютерной техники и программного обеспечения работодателя. Флешки отличаются между собой объемом вмещаемой информации, компаниями – производителями, дизайном, размерами, но принцип сохранения информации о них в памяти компьютера одинаков.

      Существует несколько вариантов удаления следов флешки. Рассмотрим варианты удаления следов флешки из памяти windows на конкретных примерах:

  1. Удаление следов флешки вручную. После окончания работы с флешкой, и отсоединения ее от компьютера, проделайте следующее:
    • Нажмите пуск,
    • Выберите строку выполнить,
    • Напечатайте REGedit и нажмите ok,
  2. Среди появившехся ветвей реестра выберите HKEY_LOCAL_MACHINESYSTEMMountedDevices
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceClasses
    WINDOWSsetupapi.log

    Именно в них сохраняется история подключения флешек.

  3. В каждой папке последовательно нажатием правой кнопки мыши и выбирая «удалить», стираем информацию о флешке.

Такой вариант возможен лишь в случае, если вы входите в WINDOWS под именем администратора. Под именем user или пользователь, вам не удастся удалить следы флешки вручную, вам необходимо сменить пользователя.

Для смены имени пользователя: нажмите пуск, выберите строку меню настройки, панель управления, войдите в папку «Администрирование», выберите «Управление компьютером» и смените имя с пользователя на администратора. В индивидуальных случаях этого не удается сделать, из-за упрощенности установленной версии для пользователей. Тогда, советуем вам воспользоваться вторым вариантом.

В результате ручной чистки, в реестре могут появиться недействительные ссылки, поэтому некоторые специалисты не приветствуют ее использование.

2. Удаление следов флешки с помощью утилит- программы. Этот способ более быстрый и качественный. Скаченные программы неоднократно придут вам на помощь в вопросах, связанных с чисткой реестров. Алгоритм действий, в данном случае, следующий. Рассмотрим его на конкретном примере:

  • Работа с флешкой закончена. Вытащите ее.
  • Скачайте из Интернета на рабочий стол программу USBDeview. Это утилита, отображающая перечень всех ранее подключаемых к вашему персональному компьютеру: мобильный телефон, флешка и т.д. Указывается не только время последнего подключения, но и серийные номера устройства, его описание. Скачать программу можно бесплатно. Предназначена для Windows 2000/XP/Vista/Server 2003/Seven (операционные системы) на английском языке. Разработана — в 2006 году, последние обновления — в октябре 2010 года.
  • В скопировавшейся на рабочем столе папке, выберите сжатую zip-папку – USBDeview, и извлеките из нее все файлы.
  • Откройте вновь создавшую папку на рабочем столе и запустите программу – утилиту, нажав
  • Наша флешка определилась второй в списке.Скопируйте на рабочий стол из Интернета программу – утилита USBOblivion. Это бесплатная программа, предназначенная для удаления следов подключений CD- ромов и USB-дисков. Удаляет из реестра Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 7. Существует, как 32, так и 64 версия.

    Утилита USB Oblivion предназначена для стирания следов подключения USB-дисков и CD-ROM’ов из памяти Windows 7, Windows 2000, Windows 2003, Windows XP ,Windows Vista, как 32, так и 64-битных версиях. Существует 4 версии программы, 1.3.0.0.- самая свежая и обновленная, добавлено автоматическое отключение дисков. Программа полностью автоматизирована, более автоматизирована, ее плюс – возможна чистка Сиди-ромов USB.

    Отключите все USB- устройства от компьютера. Программа ничего не стирает по умолчанию, не забудьте установить соответствующую галочку. Reg-файл создается в папке «Документы», создается с подробным отчетом.

    ·В скопировавшейся на рабочем столе папке выберите USB Oblivion 32 (сжата Zip- папка), извлеките из нее все файлы. Они скопируются в отдельную папку, которую вы найдете у себя на рабочем столе.

    Откройте папку usboblivion, откройте USBOblivion32.exe (утилиту для очистки).

    Выберите галочкой: произвести реальную очистку и нажать кнопку очистка.

    Проверить получившийся результат с помощью пограммы USBDeview..

    Вот, что получилось в нашем случае:

    Следы нашей флешки в windows удалены. Желаем и вам удачной работы. Иметь дело с этой программой удобно, она надежна, и, что не маловажно, ее скачивание бесплатно.

    Мы рассмотрели пример удаления информации о флешке на примере конкретной программы. В Интернете сегодня представлен большой выбор программ разных производителей.Возможен вариант пользования флешкой, чтобы информации о ней не оставалось вообще и тогда, ее не придется удалять. Для этого на флешку установите русский твикер, работающий без установки. После его запуска в настройках укажите о не сохранении истории документа, истории поиска и т.п. Выберите пункт: « Очистка файла подкачки». Не забудьте отключить корзину, прежде, чем выключать или перезагружать компьютер. Перед извлечением флешки необходимо закрыть отредактированные или просто открытые файлы. В противном случае, останется масса временных файлов. Неплохим вариантом будет создать временную папку по умолчанию в Ворде, и очищать ее время от времени. Просмотрите настройки Ворда, история документов: нажмите запретить. Мышкой (правой кнопкой) нажмите на Мой компьютер, выберите Управление, далее — Диспетчер устройств. Включите Вид меню, выберите: показать скрытые устройства. Удалите бледно- серые устройства, т.е. отсутствующие в разделах «Тома запоминающих устройств» и «Контроллеры универсальной посл. шины USB». Экспериментируйте, выбирайте вариант, который подойдет именно вам.

    И так сразу перейдем к сути.

    Кратко о методах чистки следов подключения USB

    1. Чистка реестра
      — самый доступный способ, но для неопытного пользователе может оказаться слишком сложным в реализации так как необходимо будет заходить в реестр (в сердце windows) и там удалять следы. Для администраторов данный способ приемлим в том случае, если компьютеров не много.
    2. Чистка с помощью программ DriveCleanup и USBDeview
      — самый простой и самый удобный способ, достаточно запустить эти две утилиты и эти маленкие программки сделают свое дело. Почему указал две программы, потому что заметил что по отдельности не до конца каждая из них зачищает, а после обработки двумя следы не возможно обнаружить.
    3. Чистка с применением fepstools и утилит чистки
      — данный метод подойдет для чистки следов UBS
      всех компьютеров в сети предприятия. В этом методе используется специальная программа fepstools
      которая позволяет в скрытом режиме запускать другие программы, т.е. утилиты для чистки.

    Рассмотрим первый способ. Чистка в реестре

    Открываем Пуск
    -> Выпонить
    или же в строке поиска
    команду regedit
    . Если у вас windows 8.1 то проще всего создать специальный ярлык для запуска консольных команд
    . Для этого, на экране рабочего стола нажимаем правой кнопкой мыши и выбираем создать ярлык
    , а в ярлыке пишем cmd
    На созданном ярлыке cmd
    нажимаем правой кнопкой мыши и запускаем от имени администратора
    . В открывшемся экране вводим нужную нам команду в нашем случае regedit

    Информация об подключаемых устройствах находится по следующему пути

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUsbEStub

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

    Пример запись вида VID_058F&PID_6366 показывает что за устройство было подключено. Параметр VID это заводской номер устройства, причем полную запись заводского номера можно увидеть открыв папку VID_058F&PID_6366 то увидим вот такой номер 058F63666438, это и есть заводской номер нашего устройства.

    Добрый день уважаемые читатели блога сайт, сегодня хочу рассказать как удалить данные о USB Флешках в реестре Windows . Эта статья является продолжением статьи . Вся информация о любых USB носителях, когда-либо подключаемых к компьютеру, хранится в системном реестре. Если к компьютеру подключается много флешек разных моделей и производителей, то со временем в реестре скапливается очень много мусора. В результате процесс определения и подключения нового устройства начинает занимать значительное время и тормозит систему.

    Выход один. Нужно периодически чистить разделы реестра, который хранят данные о подключаемых флешках и других USB накопителях. Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.

    Чистку надо производить с помощью системной программы Regedit. Запускается она так.
    Пуск — Выполнить — Regedit

    Разделы реестра, хранящие данные о любом USB накопителе, когда-либо подключаемом к ПК — Флешки, внешние хард диски, а так же фотоаппараты, телефоны, флеш плееры и другие устройства, которые при подключении к ПК были распознаны как внешний USB накопитель. Здесь можно удалить все подразделы с префиксом Disc.

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
    HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
    HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR

    Из скринов видно, что подключались так же и хабы и HDD через хаб

    Если чистить в ручную не хотите, то есть и бесплатное ПО, например USB Oblivion . Запускаем утилиту

    Ставим галку Произвести реальную очистку

    Видим, что все завершено и было удалено много записей из реестра. Проверим реестр. Обратите внимание что папку USBSTOR нету.

    Ну и на по следок посмотрим программой USBDeview, тоже все чисто.

    Вот уважаемые читатели где хранится данные о ваших флешках, так что если, что то нужно удалить то начинайте.

    tankobuchin

    Пользователь

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    tankobuchin

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    img

    По служебной необходимости требуется зачистить следы подключения MTP устройств, таких как телефоны и камеры, с рабочих машин под управлением Windows 7. Для выявления подобного подключения использовал usbdeview, и затем с помощью запущенного через psexec редактора реестра зачищал все ветки с серийным номером устройства. Потом запускаю очистку свободного на диске с помощью ccleaner.

    Как мне поясняли специалисты отдела защиты информации, такая методика неэффективна. Я так тоже думаю, так удаленные ветки реестра тоже где то дублируются. 

    Как более качественно зачистить следы подключения подобных устройств? 

    Tonomi

    Пользователь

    Регистрация:
    01.03.2018

    Сообщения: 1179

    Рейтинг: 2095

    Tonomi

    Регистрация:
    01.03.2018

    Сообщения: 1179

    Рейтинг: 2095

    tankobuchin сказал(а):↑

    Потом запускаю очистку свободного на диске с помощью ccleaner.

    Нажмите, чтобы раскрыть…

    Эм, это затирание полностью свободного места нолями. Если диск или раздел большой, то это занимает много времени. К тому же информация может дублироваться, не говоря о реестре. Если включить показ скрытых каталогов, то можно обнаружить копии казалось бы удалённых файлов. При этом была переустановка системы

    saw_tooth

    Пользователь

    Регистрация:
    20.08.2013

    Сообщения: 5557

    Рейтинг: 3287

    saw_tooth

    Регистрация:
    20.08.2013

    Сообщения: 5557

    Рейтинг: 3287

    tankobuchin сказал(а):↑

    тоже где то дублируются

    Нажмите, чтобы раскрыть…

    в WMP.

    в драйверах.

    в бекапах драйверов.

    tankobuchin

    Пользователь

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    tankobuchin

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    img

    saw_tooth сказал(а):↑

    в WMP.

    в драйверах.

    в бекапах драйверов.

    Нажмите, чтобы раскрыть…

    а как это зачистить?

    Tonomi сказал(а):↑

    Эм, это затирание полностью свободного места нолями. Если диск или раздел большой, то это занимает много времени. К тому же информация может дублироваться, не говоря о реестре. Если включить показ скрытых каталогов, то можно обнаружить копии казалось бы удалённых файлов. При этом была переустановка системы

    Нажмите, чтобы раскрыть…

    Да. Видимо затирание нулями юзлес. А где копии эти искать?

    Tonomi

    Пользователь

    Регистрация:
    01.03.2018

    Сообщения: 1179

    Рейтинг: 2095

    Tonomi

    Регистрация:
    01.03.2018

    Сообщения: 1179

    Рейтинг: 2095

    tankobuchin сказал(а):↑

    Видимо затирание нулями юзлес.

    Нажмите, чтобы раскрыть…

    Оно не юзлес, дело в том что там вроде затирается конкретный раздел, а разделы не маленькие и это время занимает. Даже 1 проход перезаписи

    Про копии с виндой не подскажу, так как с этим не сильно дела имел. А что за камеры и устройства? Может можно обойти по другому, например через LiveCD/LiveUSB какого-то дистрибутива Linux? То есть, загрузиться с линукса, подключить устройство, посмотреть, отключиться. В Винде никаких следов не будет

    Если на эти устройства есть драйвера для Linux, то вполне можно провернуть

    tankobuchin

    Пользователь

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    tankobuchin

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    img

    Tonomi сказал(а):↑

    Оно не юзлес, дело в том что там вроде затирается конкретный раздел, а разделы не маленькие и это время занимает. Даже 1 проход перезаписи

    Про копии с виндой не подскажу, так как с этим не сильно дела имел. А что за камеры и устройства? Может можно обойти по другому, например через LiveCD/LiveUSB какого-то дистрибутива Linux? То есть, загрузиться с линукса, подключить устройство, посмотреть, отключиться. В Винде никаких следов не будет

    Если на эти устройства есть драйвера для Linux, то вполне можно провернуть

    Нажмите, чтобы раскрыть…

    Да обычные телефоны, личные, которые офк нельзя подключать к служебному ПК. Правда не совсем понимаю зачем загружаться под LiveCD

    saw_tooth

    Пользователь

    Регистрация:
    20.08.2013

    Сообщения: 5557

    Рейтинг: 3287

    saw_tooth

    Регистрация:
    20.08.2013

    Сообщения: 5557

    Рейтинг: 3287

    tankobuchin сказал(а):↑

    а как это зачистить?

    Нажмите, чтобы раскрыть…

    в логах wmp (мультимедиа устройства мониторятся мультимедиа службой, и через OLE дают wmp знать что был подключен mtp, и он может его потихому сканить на предмет мультимедиа контента, там же работает и autorun mtp)

    в установленных устройствах(драйвер не удаляет из активного репозитория, даже если дейвайс отключен)

    в установленных когда-либо устройствах (бекап делает для быстрого доступа)

    tankobuchin

    Пользователь

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    tankobuchin

    Регистрация:
    19.08.2015

    Сообщения: 7702

    Рейтинг: 16500

    Нарушения: 70

    img

    saw_tooth сказал(а):↑

    в логах wmp (мультимедиа устройства мониторятся мультимедиа службой, и через OLE дают wmp знать что был подключен mtp, и он может его потихому сканить на предмет мультимедиа контента, там же работает и autorun mtp)

    в установленных устройствах(драйвер не удаляет из активного репозитория, даже если дейвайс отключен)

    в установленных когда-либо устройствах (бекап делает для быстрого доступа)

    Нажмите, чтобы раскрыть…

    Кстати не подскажешь как это может работать? Я уже давно затирал запись подключения, последнее подключение в 2016 году, а она вылезла заново в 2019 

    Спойлер:

    unknown.png

    Как то само восстановилось?

    saw_tooth

    Пользователь

    Регистрация:
    20.08.2013

    Сообщения: 5557

    Рейтинг: 3287

    saw_tooth

    Регистрация:
    20.08.2013

    Сообщения: 5557

    Рейтинг: 3287

    tankobuchin сказал(а):↑

    Как то само восстановилось?

    Нажмите, чтобы раскрыть…

    помимо реестр еще есть журнал системы, где это так же журналируется, на уровне устройства шины и хаба.

    Флай

    Пользователь

    Регистрация:
    30.05.2017

    Сообщения: 291

    Рейтинг: -27

    Флай

    Регистрация:
    30.05.2017

    Сообщения: 291

    Рейтинг: -27

    поддерживаю любую тему про информационную безопасность

    Тема закрыта

    • Заголовок

      Ответов Просмотров

      Последнее сообщение

    • coronEq

      Сообщений: 5
      07 Feb 2023 в 05:31

      coronEq

    • Vengeance696

      Сообщений: 3
      07 Feb 2023 в 05:26

      Bangcock

    • Egorstorm

      Сообщений: 4
      07 Feb 2023 в 05:01

      Сообщений:4

      Просмотров:17

      4RTeencbrs

    • Данте

      Данте

      07 Feb 2023 в 04:39

      Сообщений: 1
      07 Feb 2023 в 04:39

      Данте

    • pyles

      pyles

      07 Feb 2023 в 03:44

      Сообщений: 5
      07 Feb 2023 в 03:44

      Сообщений:5

      Просмотров:20

      vanes1216

    Как удалить сетевое подключение в Windows 7: советы пользователям

    Очень часто на одном и том же устройстве может быть создано сразу большое количество различных сетевых подключений. Это происходит из-за того, что подключение к Интернету могло выполняться с одного компьютера в разных местах. Производилась соответствующая настройка, создавались новые соединения. Через какое-то время, как правило, старое подключение становится больше не актуальным и остается «висеть» в системе. Допускать этого не стоит, так как очень легко запутаться в подключениях, что приведет к возникновению сложностей с доступом в Интернет. А на малопроизводительных компьютерах это может помешать быстрой работе устройства. В этой статье подробно расскажем о том, как удалить сетевое подключение.

    Самый простой и удобный способ

    Самое первое условие, которое должно быть соблюдено, — необходимо авторизоваться в операционной системе через учетную запись с правами администратора. Это важно, так как воспользоваться возможностью удаления сетевого соединения с обычной не получится.

    1. Первым шагом будет вход в меню «Пуск». Выберите кнопку в виде значка Windows в левом нижнем углу экрана. В появившемся меню перейдите к пункту «Панель управления».
    2. Чтобы разобраться, как удалить сетевое подключение, нужно знать, в каком разделе оно находится. Поэтому следующим шагом будет переход по ссылке к центру управления сетями и общим доступом. Если у вас в панели управления выбрано отображение по категориям, то сначала нужно обратиться к пункту «Сеть и Интернет».
    3. В левой части окна найдите ссылку «Изменение параметров адаптера» и перейдите по ней.
    4. Готово — теперь вы находитесь в папке, где содержатся все ваши сетевые подключения. Найдите соединение, которым вы не пользуетесь. Проверьте, чтобы оно было отключено — для этого нажмите по нему правой кнопкой мыши и отключите. Активное подключение удалить не получится.
    5. После этого аналогичным образом нажмите правой кнопкой по подключению и выберите строку «Удалить».

    Через реестр

    Еще один вариант, как можно удалить сетевое подключение в 7 Windows, — сделать это при помощи работы с реестром. Это эффективный способ удалить информацию, которая не используется и затормаживает работу операционной системы.

    Чтобы попасть в реестр, сначала перейдите к разделу «Выполнить». Для этого одновременно нажмите на клавиатуре две клавиши Win и R. Появится строка, в ней нужно будет напечатать:

    Нажмите Enter, и вы попадете в сам реестр.

    Далее перейдите по указанным ниже пунктам в соответствующую директорию:

    Вы увидите, что в подразделе Profiles содержится несколько профилей. Чтобы самостоятельно понять, как удалить сетевое подключение и создать его заново, выполните удаление каждого из них в открывшемся списке. После этого перейдите через панель управления к разделу с сетевыми подключениями. Теперь создайте новое. Рекомендации о том, как это сделать, можно получить в технической поддержке вашего провайдера.

    Не рекомендуется удалять все подключения посредством реестра, если вы не уверены, что сможете создать их заново. В этом случае лучше воспользоваться первым способом и оставить действующее подключение.

    После того как удаление соединения выполнено, необходимо перезагрузить компьютер и удостовериться, что доступ в интернет на заново созданном подключении присутствует.

    Если подключение не удаляется

    Если вы внимательно изучили, как удалить сетевое подключение, но сделать это не получается, нужно обязательно проверить, не является ли это подключение активным. Если оно в момент выполнения задачи используется, то сделать это, естественно, не получится.

    В данном случае нужно сначала создать новое соединение, а только потом уже переходить к удалению старого.

    В заключение

    Мы разобрали основные способы, как удалить сетевое подключение в Windows 7. С их помощью вы сможете лучше следить за работоспособностью своего компьютера.

    Если вы случайно удалили активное сетевое подключение, его можно создать заново. Как правило, это несложно — инструкции можно найти в сети на официальном сайте вашего провайдера или по звонку в техническую поддержку.

    Источник

    Как удалить сетевое подключение в Windows 7

    Бывают такие ситуации, что пользователь создал много различных подключений к интернету, которыми сейчас не пользуется, и они видны на панели «Текущие подключения». Рассмотрим, как избавиться от незадействованных сетевых соединений.

    Удаление сетевого подключения

    Чтобы деинсталлировать лишние соединения с интернетом, заходим в Виндовс 7 с правами администратора.

    Способ 1: «Центр управления сетями и общим доступом»

    Данный способ подойдет для начинающего пользователя Виндовс 7.

      Заходим в «Пуск», идём в «Панель управления».

    В подразделе «Просмотр» выставляем значение «Крупные значки».

    Перемещаемся в «Изменение параметров адаптера».

    Сначала выключаем (если включено) нужное подключение. После чего жмём ПКМ и щелкаем по «Удалить».

    Способ 2: «Диспетчер устройств»

    Возможна такая ситуация, что на компьютере было создано виртуальное сетевое устройство и сетевое подключение, которое связано с ним. Чтобы избавится от данного подключения, потребуется деинсталлировать сетевое устройство.

      Открываем «Пуск» и жмём ПКМ по наименованию «Компьютер». В контекстном меню переходим в «Свойства».

    Производим удаление объекта, который связан с ненужным сетевым подключением. Жмём ПКМ по нему и щелкаем по пункту «Удалить».

    Будьте внимательны, не производите удаления физических устройств. Это может привести систему в нерабочее состояние.

    Способ 3: «Редактор реестра»

    Данный способ подойдет для более опытных пользователей.

      Нажимаем комбинацию клавиш «Win+R» и вводим команду regedit .

    Удаляем профили. Кликаем ПКМ по каждому из них и выбираем «Удалить».


    Перезагружаем ОС и устанавливаем подключение заново.

    При помощи несложных действий, описанных выше, избавляемся от ненужного сетевого подключения в Виндовс 7.

    Источник

    Как удалить лишние сетевые подключения в Windows

    Столкнулся тут с неожиданной проблемой. При подключении к разным сетям Windows создает профили подключения Сеть 1, Сеть 2, Сеть 3 и т.д. Я не вполне понимаю зачем такое понадобилось в принципе, но суть не в этом — в какой-то момент компьютер просто перестал получать нормальные настройки по DHCP.

    При заведении правильных настроек сетевому адаптеру вручную, создавался дополнительный профиль, допустим «Сеть 2» и отображалось что установлено одновременно два соединения: «Сеть 1» и «Сеть 2». Не перезагрузки, не отключение/включение сетевого адаптера, не удаление и замена драйверов не принесли результата.

    В общем, было решено прибить вообще все профили и тут меня ждал сюрприз. Такой возможности в Windows 8 нас лишили. В Windows 7, к примеру, можно было воспользоваться объединением сетей и устранить подобное.

    Удаляем лишние сетевые подключения в windows 8

    Сделать это всё-таки можно для чего воспользуемся редактором реестра. Профили сетей живут по следующему пути:

    Видим один или несколько разделов с идентификаторами сетей. Идентификатор конечно нам не о чем скажет, а вот зайдя внутрь раздела, находим параметр ProfileName, значение которого соответствует имени сети (отображается в «Центре управления сетями»).

    Собственно, остается только удалить папки с идентификаторами сетей которые не нужны. Я вообще вынес всё.

    Изменяем тип сети в Windows 8 через реестр

    Начиная с Windows Vista для обеспечения большей сетевой безопасности в системе используются различные сетевые профили. В Win7 были профили «Общедоступная сеть» (накладывает большие ограничений на передачу данных) и «Домашняя сеть» /в Windows 8 профиль «Домашняя сеть» переименовали в «Частная сеть»/.

    При создании новой сети, по умолчанию восьмерка присваивает ей профиль «Общедоступная сеть». Изменить тип профиля позволяет параметр «Category» (ветка реестра та же):

    • 0 — Общедоступная сеть
    • 1 — Частная сеть
    • 2 — Сеть домена

    ЕСЛИ СЧИТАЕТЕ СТАТЬЮ ПОЛЕЗНОЙ,
    НЕ ЛЕНИТЕСЬ СТАВИТЬ ЛАЙКИ И ДЕЛИТЬСЯ С ДРУЗЬЯМИ

    Источник

    Обновлено 27.08.2018

    Как удалить данные о USB Флешках в реестре Windows

    Как удалить данные о USB Флешках в реестре Windows

    Добрый день уважаемые читатели блога pyatilistnik.org, сегодня хочу рассказать как удалить данные о USB Флешках в реестре Windows. Эта статья является продолжением статьи Как узнать какие usb накопители подключались к компьютеру. Вся информация о любых USB носителях, когда-либо подключаемых к компьютеру, хранится в системном реестре. Если к компьютеру подключается много флешек разных моделей и производителей, то со временем в реестре скапливается очень много мусора. В результате процесс определения и подключения нового устройства начинает занимать значительное время и тормозит систему.

    Выход один. Нужно периодически чистить разделы реестра, который хранят данные о подключаемых флешках и других USB накопителях. Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.

    Чистку надо производить с помощью системной программы Regedit. Запускается она так.
    Пуск — Выполнить — Regedit

    Как удалить данные о USB Флешках в реестре Windows-01

    Как удалить данные о USB Флешках в реестре Windows-01

    Разделы реестра, хранящие данные о любом USB накопителе, когда-либо подключаемом к ПК — Флешки, внешние хард диски, а так же фотоаппараты, телефоны, флеш плееры и другие устройства, которые при подключении к ПК были распознаны как внешний USB накопитель. Здесь можно удалить все подразделы с префиксом Disc.

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
    HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
    HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR

    Как удалить данные о USB Флешках в реестре Windows-02

    Как удалить данные о USB Флешках в реестре Windows-02

    Из скринов видно, что подключались так же и хабы и HDD через хаб

    Как удалить данные о USB Флешках в реестре Windows-03

    Как удалить данные о USB Флешках в реестре Windows-03

    Если чистить в ручную не хотите, то есть и бесплатное ПО, например USB Oblivion. Запускаем утилиту

    Как удалить данные о USB Флешках в реестре Windows-04

    Как удалить данные о USB Флешках в реестре Windows-04

    Ставим галку Произвести реальную очистку

    Как удалить данные о USB Флешках в реестре Windows-05

    Как удалить данные о USB Флешках в реестре Windows-05

    Видим, что все завершено и было удалено много записей из реестра.  Проверим реестр. Обратите внимание что папку USBSTOR нету.

    Как удалить данные о USB Флешках в реестре Windows-06

    Как удалить данные о USB Флешках в реестре Windows-06

    Ну и на по следок посмотрим программой USBDeview, тоже все чисто.

    Как удалить данные о USB Флешках в реестре Windows-07

    Как удалить данные о USB Флешках в реестре Windows-07

    Вот уважаемые читатели где хранится данные о ваших флешках, так что если, что то нужно удалить то начинайте.

    Авг 27, 2018 23:26

    Как посмотреть историю USB подключений в Windows 10, 8.1, 7 ?

    Ни для кого уже не секрет, что информация о разного рода активности многочисленных компонентов операционной системы попадает в реестр и файлы в виде записей заданного формата. При этом, информация эта нередко содержит чувствительные пользовательские данные: историю посещенных браузером страниц, кеш данных программ, информацию о подключаемых устройствах и многое многое другое.

    Следы подключения USB устройств, содержащиеся в виде различных данных в файлах/реестре, принято называть артефактами.

    Система создает артефакты в момент обнаружения (инициализации) устройства (сменных накопителей, модемов, гаджетов, камер, медиаплееров и прч.) на шине компьютера. Дополнительным плюсом данного материала будет возможность сбора доказательной базы по факту неправомерного использования рабочей станции пользователя в корпоративной среде при помощи незадекларированных USB-устройств.

    Разделы реестра, хранящие данные о любом USB накопителе, когда-либо подключаемом к ПК — Флешки, внешние хард диски, а так же фотоаппараты, телефоны, флеш плееры и другие устройства, которые при подключении к ПК были распознаны как внешний USB накопитель.

    Все данные о подключениях USB хранятся в реестре Windows в этих ветках:

    Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.

    Чистку надо производить с помощью системной программы Regedit. Запускается она так.
    Пуск — Выполнить — Regedit

    Характеристики

    • Веб-сайт:www.cherubicsoft.com/projects/usboblivion
    • Каталог загрузки
    • Прямая ссылка
    • Резервная копия
    • Язык: Русский
    • ОС: Windows 10, Windows 2003, Windows 7, Windows 8, Windows Vista, Windows XP
    • Лицензия: GNU GPL v2
    • Разработчик: Nikolay Raspopov
    • Категория:Система

    Автоматическое удаление утилитой USBDeview

    1. Скопируйте в адресную строку браузера эту ссылку — http://www.nirsoft.net/utils/usb_devices_view.html#DownloadLinks (официальный сайт утилиты). А затем нажмите «ENTER».

    2. На открывшейся странице:

    • если у вас 32-разрядная система, клацните первую ссылку «Download USBDeview»;
    • если 64-x, вторую — «… for x64 systems».

    3. Распакуйте скачанный архив: клацните по нему правой кнопкой → выберите «Извлечь всё… » → в окне «Распаковка… » нажмите «Извлечь».

    4. Откройте распакованную папку. Запустите с правами администратора исполняемый файл USBDeview.

    5. В окне утилиты отображается список всех установленных в систему драйверов. Красными «фишками» отмечены отключенные элементы.

    Чтобы убрать драйвер из Windows, выделите его кликом мышки, а затем нажмите иконку «Корзина» в панели USBDeview. Или щёлкните по нему правой кнопкой и выберите в контекстном меню «Uninstall Selected Devices».

    Примечание. Кроме функции удаления, USBDeview предоставляет возможность пользователю отключить/включить драйвер, посмотреть его свойства.

    Очистка списков недавних мест и программ

    Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

    Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

    Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого открой командную строку и выполни две команды:

    Cd %appdata%MicrosoftWindowsRecent echo y | del *.*

    Также не помешает удалить содержимое каталога %appdata%microsoftwindowsrecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:

    Cd %appdata%microsoftwindowsrecentautomaticdestinations echo y | del *.*

    Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».

    Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

    Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:

    • «Очистка списка недавно использовавшихся программ для новых пользователей»;
    • «Очистить журнал недавно открывавшихся документов при выходе»;
    • «Очистить журнал уведомлений на плитке при выходе»;
    • «Удалить список программ, закрепленных в меню „Пуск“».

    Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

    Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

    Очистка списков недавних мест и программ

    Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

    Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

    Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого открой командную строку и выполни две команды:

    Cd %appdata%MicrosoftWindowsRecent echo y | del *.*

    Также не помешает удалить содержимое каталога %appdata%microsoftwindowsrecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:

    Cd %appdata%microsoftwindowsrecentautomaticdestinations echo y | del *.*

    Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».

    Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

    Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:

    • «Очистка списка недавно использовавшихся программ для новых пользователей»;
    • «Очистить журнал недавно открывавшихся документов при выходе»;
    • «Очистить журнал уведомлений на плитке при выходе»;
    • «Удалить список программ, закрепленных в меню „Пуск“».

    Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

    Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

    • История USB подключений в реестре
    • Программы для просмотра истории USB подключений
      • История подключения USB устройств программой USBDeview
      • История подключений USB программой USB History Viewer

      Существуют несколько способов: ручной — это когда самому надо копаться в реестре Windows и с использованием специальных программ. Я поверхностно расскажу про реестр и более подробно поговорю о программах, так как это на мой взгляд самый легкий и удобный способ вытащить историю использования USB девайсов.

      Очистка списков недавних мест и программ

      Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

      Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

      Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого открой командную строку и выполни две команды:

      Cd %appdata%MicrosoftWindowsRecent echo y | del *.*

      Также не помешает удалить содержимое каталога %appdata%microsoftwindowsrecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:

      Cd %appdata%microsoftwindowsrecentautomaticdestinations echo y | del *.*

      Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».

      Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

      Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:

      • «Очистка списка недавно использовавшихся программ для новых пользователей»;
      • «Очистить журнал недавно открывавшихся документов при выходе»;
      • «Очистить журнал уведомлений на плитке при выходе»;
      • «Удалить список программ, закрепленных в меню „Пуск“».

      Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

      Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

      Создаем AutoHotkey-скрипт для очистки всего

      Теперь напишем еще один скрипт. Он будет открывать браузер Chrome в режиме инкогнито, а после окончания сессии (будет задан WinWaitClose) запускать CCleaner для автоматической очистки — будет удален кеш браузера и временные файлы. После этого очистим еще и кеш DNS.

      Если ты пользуешься Firefox, измени первую строчку, указав путь к Firefox и параметр -private вместо –incognito . Для запуска скрипта можешь использовать AutoHotkey.

    Флешка – удобна и довольно распространена среди пользователей индивидуальных компьютеров. Как обычно необходимость поработать с флешкой существует, а оставленные на компьютере следы не нужны. В целях сохранения конфиденциальности присутствия флешки на чужом компьютере, в целях избежание утечки ценной информации, кражи интеллектуальной собственности, военной тайны,  поддержания высокого уровня информационной безопасности, либо заражения компьютерных сетей вредоносным компьютерным обеспечением, вирусами, компьютерными червями. Флешки отличаются между собой объемом вмещаемой информации, компаниями – производителями, дизайном, размерами, но принцип сохранения информации о них в памяти компьютера одинаков.

    Существует несколько вариантов удаления следов флешки.

    Удаление следов флешки вручную. После окончания работы с флешкой, и отсоединения ее от компьютера, проделайте следующее:
    Нажмите пуск,
    Выберите строку выполнить,
    Напечатайте REGedit и нажмите ok,

     Среди появившехся ветвей реестра выберите HKEY_LOCAL_MACHINESYSTEMMountedDevices
     HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
     HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
     WINDOWSsetupapi.log

    Имеют Код:

    …S.T.O.R.A.G.E.#.R.e.m.o.v.a.b.l.e.M.e.d.i.a.#…

    hex:…,53,00,54,00,4f,00,52,00,41,00,47,00,45,00,23,00,52,00,65,00,6d,00,6f,0

    Именно в них сохраняется история подключения флешек.

     В каждой папке последовательно нажатием правой кнопки мыши и выбирая «удалить», стираем информацию о флешке.

    Такой вариант возможен лишь в случае, если вы входите в WINDOWS под именем администратора. Под именем user или пользователь, вам не удастся удалить следы флешки вручную, вам необходимо сменить пользователя.

                Для смены имени пользователя: нажмите пуск, выберите строку меню настройки, панель управления, войдите в папку «Администрирование», выберите «Управление компьютером» и смените имя с пользователя на администратора. В индивидуальных случаях этого не удается сделать, из-за упрощенности установленной        версии для пользователей. Тогда, советуем вам воспользоваться вторым вариантом.

    В результате ручной чистки, в реестре могут появиться недействительные ссылки, поэтому некоторые специалисты не приветствуют ее использование.

    2. Удаление следов флешки с помощью утилит- программы. Этот способ более быстрый и качественный.
    Вот пара полезныхштук  chect_imeu

    Понравилась статья? Поделить с друзьями:
  • Как удалить слежку в windows 11
  • Как удалить следы касперского с компьютера полностью windows 10
  • Как удалить следы удаленных программ в windows 10
  • Как удалить следы активации windows 7
  • Как удалить следы старой windows 10