win7注冊表刪除usb記錄命令

C#系统应用之通过注册表获取USB使用记录(一)

该文章是“个人电脑历史记录清除软件”项目的系统应用系列文章.

前面已经讲述了如何清除IE浏览器的历史记录、获取最近访问文件记录、清除回收站等功能.现在我需要完成的是删除USB设备上的U盘、手机、移动硬盘等记录,

真心觉得这方面资料特别少.这篇文章首先主要讲述了通过注册表获取USB使用记录,希望对大家有所帮助.

一.注册表基本知识

注册表()是系统中一个重要的数据库,它用于存储有关应用程序、用户和系统信息.注册表的结构就像一颗树.树的顶级节点(hive)win7注册表删除usb记录命令不能添加、修改和删除.如下图所示是注册表的顶级节点:

(1)包含当前登录到的用户配置信息

(2)包含计算机所有用户的配置信息

(3)包含与计算机相关的配置信息,不论用户是否登录

(4)包含将文件类型同程序关联起来的信息及COM组件配置数据

(5).HKEY_CURRENT_CONFIG:包含本地计算机启动时所使用的硬件描述文件.

详见

百度百科

二.C#中注册表简单使用

在前面"C#系统应用之IE浏览器记录和地址栏输入网址"文章中我已经简单的使用了通过注册表获取地址栏的信息并显示.这里想讲讲注册表常使用的获取内容方法.主要代码如下:

//定义注册表顶级节点其命名空间是usingMicrosoft.Win32;RegistryKeyhistorykey;;//检索当前用户CurrentUser子项Software\\Microsoft\\InternetExplorer\\typedURLshistorykey=Registry.CurrentUser.OpenSubKey("Software\\Microsoft\\InternetExplorer\\typedURLs",true);if(historykey!=null){//获取检索的所有值String[]names=historykey.GetValueNames();foreach(Stringstrinnames){listBox1.Items.Add(historykey.GetValue(str).ToString());}}

其中,RegistryKey类(MSDN)表示注册表中的顶级结点,此类是注册表封装.Registry类(MSDN)提供表示Windows注册表中的根项的RegistryKey对象,并提供访问项/值.常用值如下对应的是注册表顶级节点内容.

上面代码获取IE浏览器地址栏最近输入URL对应的注册表树形路径为:

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedURLs

通过Registry.CurrentUser(HKEY_CURRENT_USER)中的OpenSubKey函数检索指定的子项,并指定是否将写访问权限应用于该项.最后通过GetValueNames()获取检索的所有值.函数原型:

publicRegistryKeyOpenSubKey(stringname,//要打开的子项名称或路径boolwritable//如果需要项的写访问权限=true)

三.注册表如何存储USB信息

此处查阅多处资料并主要引用《计算机信息获取系统的研究与实现》论文部分:

http://cdmd.cnki.com.cn/Article/CDMD-10431-****.htm

在Windows系统中,当一个USB移动存储设备插入时,就会在注册表中留下痕迹.当移动设备插入计算机时,即插即用管理器PnP(PlugandPlay)接受该事件,并且在USB设备的固件(Firewreinformation)中查询有关该设备的描述信息(厂商、型号、序列号等).当设备被识别后,在注册表中创建一个新的键值:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

在这个键值下,会看到类似下面的结构子键:(该子键代表设备类标示符,用来标识设备的一个特定类)

DiskVen_###Prod_###Rev_###

其中子键中"###"代表区域由PnP管理器依据在USB设备描述符中获取的数据填写.如下图所示

DiskVen_aigoProd_MinikingRev_8.07是DeviceclassID

Q0UKCH370是UniqueinstanceID(UID)

如果使用UVCView工具可以看见USB设备描述内容,其中的信息都是相互对应的.设备类ID一旦建立,就需要建立一个特定唯一的UID.它可以把具有同一设备类标识的多个存储设备区分.

四.程序实现获取USB使用信息

具体代码如下所示,同时希望大家去下载wnt08的代码,很有帮助http://download.csdn.net/detail/lwnt08/3083499

//获取USB使用信息privatevoidbutton1_Click(objectsender,EventArgse){//定义注册表顶级节点其命名空间是usingMicrosoft.Win32;RegistryKeyUSBKey;//检索子项USBKey=Registry.LocalMachine.OpenSubKey(@"SYSTEM\CurrentControlSet\Enum\USBSTOR",false);//检索所有子项USBSTOR下的字符串数组foreach(stringsub1inUSBKey.GetSubKeyNames()){RegistryKeysub1key=USBKey.OpenSubKey(sub1,false);foreach(stringsub2insub1key.GetSubKeyNames()){try{//打开sub1key的子项RegistryKeysub2key=sub1key.OpenSubKey(sub2,false);//检索Service=disk(磁盘)值的子项cdrom(光盘)if(sub2key.GetValue("Service","").Equals("disk")){StringPath="USBSTOR"+"\\"+sub1+"\\"+sub2;StringName=(string)sub2key.GetValue("FriendlyName","");richTextBox1.AppendText("USB名称"+Name+"\r

");richTextBox1.AppendText("UID标记"+sub2+"\r

");richTextBox1.AppendText("路径信息"+Path+"\r

\r

");}}catch(Exceptionmsg)//异常处理{MessageBox.Show(msg.Message);}}}

运行结果如下图所示:

其中对应的注册表信息如下图所示:

其中对应的FriendlyName即是输出的“USB名称aigoMinikingUSBDevice”,UID序号为"Q0UKCH37".搜索的Service(服务)为disk(磁盘)的选项.

五.总结与展望

首先个人感触,这方面的资料真心很少,文章博客也少,所以看起来操作似乎很简单,但真正实现起来还是令人深思的.然后就是其实存储USB记录的还有很多键值.如

1.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

该键值中能看到厂商号(VID_)、厂商产品号(PID_),还有LocationInformation(端口号)Port_#0001.Hub_#0005等.