专门给u盘杀毒的软件/怎样为WinPE写入注册表信息

U盘上都有只读切换开关，它可使U盘变为只读，从而更好的保护U盘资料

不过这个路人皆知的方法显然无法全面保护U盘内的资料，现在借助NTFS的权限功能，我们来打造一款真正安全的只读U盘

打开“我的电脑”，单击菜单栏中的“工具→文件夹选项→查看”命令，去除“高级设置”选项下“简单文件共享”的选中状态
现在，右击U盘选择“属性”，在打开的窗口中转到“安全”选项卡，将“组和用户列表”下Everyone的权限设置为“只读”、“读取和运行”、“列出文件夹目录”，然后单击“添加”将自己使用的帐户名（本例为LCR）添加到“组和用户”列表中，并设置权限为“完全控制”

好了，现在单击确定后退出，你会发现U盘除了自己外，其他人都无法再向U盘内写入或删除任何文件，这样一个只读U盘便打造成功了
因为每个用户都拥有“读取和运行”权限，所以该U盘并不会妨碍到其他人的使用 (但只能读，而且由于所有权的原因，即使将U盘拿到其它电脑上使用，也是无法更改权限的)

如果是你的Windows XP系统打了最新的SP2补丁，那么可依次展开注册表的“HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet \Control”子键，然后在该分支下新建一个名为“StorageDevice Policies”的子项
接着在右侧窗口中新建一个名为“WriteProtect”的DWORD值，并设置其值为“1”
如此也可使U盘变为只读，自己使用时则将该键值删除
不过这个设置是对本机所有用户生效的，无法像NTFS权限一样进行灵活细致的权限设置

我们使用U盘的时候，电脑都会自动记录U盘使用的相关信息，但如果我们不想别人知道我们都用干了些什么，那该怎么做了？跟着来实战一下吧

一、往系统里面添加环境变量devmgr_shownonpresent_devices，值为1

二、运行设备管理器，打开查看隐藏设备
展开磁盘驱动器、储存卷两处，把和U盘有关的Kill掉

三、打开计算机管理，把可移动存储相关的删除

四、把一中加入的系统环境变量删除

到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR中仍然可能会有使用记录，然后打开强大的regedt32工具，找到该项，修改权限，然后删除子项
另外HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB中的一些和USB Storage Mass设备相关的也要删除

五、清除注册表的U盘使用记录
1、按开始--〉运行，在输入框里输入命令：regedit
2、删除注册表中以下目录的USBSTOR子项
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR

删除上述USBSTOR子项后，一般保密检查软件就不能检查了

如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB
（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
权限操作与上述操作一致
2、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项
（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed}

（4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
......
其他操作与上一个步骤相同

========================================================

简单方法：其实也没必要那么麻烦,以管理员帐户登录,在进入注册表后(XP可以在"运行"中输入"regedit",2k输入"regedit32"),在"编辑"->"查找"中输入"USBSTOR",只选择"项",不要选择"值"和"数据"可以加快查询速度.然后"确定".将搜到的含有"USBSTOR"的"项"全部干掉(每删除一项就按"F3").如果有不能删除的,请右键选择"权限",进入权限设置,选择"允许""完全控制"就可以.如果不放心,在注册表中,将鼠标选中"我的电脑",接着按"F3",再查询删除一次就好了

可以到U盘杀毒专家u盘启动制作工具的官网：www.upanshadu.com咨询客服
更多精彩内容继续关注
本文由U盘杀毒专家u盘启动盘整理发布