1. 往系統(tǒng)里面添加環(huán)境變量devmgr_shownonpresent_devices，值為1

2. 運(yùn)行設(shè)備管理器，打開查看隱藏設(shè)備。展開磁盤驅(qū)動器、儲存卷兩處，把和U盤有關(guān)的Kill掉。

3. 打開計算機(jī)管理，把可移動存儲相關(guān)的刪除。

4. 把1中加入的系統(tǒng)環(huán)境變量刪除。

到此為止，現(xiàn)在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE
SYSTEMControlSet002EnumUSBSTOR中仍然可能會有使用記錄，然后打開強(qiáng)大的regedt3
2工具，找到該項，修改權(quán)限，然后刪除子項。另外HKEY_LOCAL_MACHINESYSTEMControl
Set002EnumUSB中的一些和USB Storage Mass設(shè)備相關(guān)的也要刪除。

清除注冊表的U盤使用記錄
1、按開始--〉運(yùn)行，在輸入框里輸入命令：regedit
2、刪除注冊表中以下目錄的USBSTOR子項。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

刪除上述USBSTOR子項后，一般保密檢查軟件就不能檢查了。

如果需要徹底清除USB使用記錄，完成上述操作后，可以接著如下的操作過程：
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
權(quán)限操作與上述操作一致。
2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}

（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作與上一個步驟相同。

========================================================

簡單方法：其實也沒必要那么麻煩,以管理員帳戶登錄,在進(jìn)入注冊表后(XP可以在"運(yùn)行"中輸入"regedit",2k輸入"regedit32"),在"編輯"->"查找"中輸入"USBSTOR",只選擇"項",不要選擇"值"和"數(shù)據(jù)"可以加快查詢速度.然后"確定".將搜到的含有"USBSTOR"的"項"全部干掉(每刪除一項就按"F3").如果有不能刪除的,請右鍵選擇"權(quán)限",進(jìn)入權(quán)限設(shè)置,選擇"允許""完全控制"就可以.如果不放心,在注冊表中,將鼠標(biāo)選中"我的電腦",接著按"F3",再查詢刪除一次就好了

大白菜官網(wǎng)