带杀毒功能的u盘

许多朋友还在为忘记XP登陆密码不能进入系统而烦恼，笔者现在将给用户介绍一个小方法，解决忘记密码给你带来的烦恼。一、所需工具 1.U盘一个 2.USBoot（U盘启动制作软件） 3.winRAR（压缩软件）首先声明，此方法是在文件格式为FAT32的状态下进行的！二、思路方法很简单，当你的机器出现登陆框，要求输入密码时，你按下windows键+U，是否出现了辅助工具管理工具，既然可以运行辅助工具，那就意味着可以运行放大镜。我们把放大镜程序换成其他的程序是不是也可以运行呢？想一下如果我们加入用户添加项目会怎样？思路就是这样的了！现在我们开始制作。三、步骤 ①制作U盘启动盘。先运行Usboot，然后插入U盘，选中U盘然后点开始。格式化U盘，然后它会提示你再插入，插入U盘1分后就可以了！我的U盘是1G的，用的HDD格式。 ②制作替换文件。要制作一个XX.EXE的文件来替换原文件，但是这个XX.EXE执行后又要达到添加用户的要求。我首先想到的是写一个批处理文件： @net user hack 123456 /add @net localgroup administrators hack /add @exit 然后保存为XX.bat就可以了！又有人要问，我们要的是XX.EXE为什么却弄个XX.bat？其实我们让它运行XX.EXE就等同运行了XX.bat就可以了！要达到这样的目的，就要用到winrar，用winrar制作一个自解压文件，不就把XX.bat变成XX.EXE了吗？运行XX.EXE就等同运行了XX.bat.（把XX.EXE拷到 U 盘上去） ③替换文件.到COMS里去把第一启动换到USB-HDD，保存----插入U盘，进入系统的c：＼windows＼system32下去. copy magnify.exe 007magnify.exe （对magnify.exe进行备份，magnify.exe为放大镜执行程序）.在把U盘上的XX.EXE拷到system32下，并该为 magnify.exe就可以了！然后从硬盘启动就可以了！再到XP登陆密码时，你只要运行放大镜就可以了！按下Ctrl+Alt+Del（按2次）用你新建的hack用户就可以进去了！进去把管理员密码改过来吧！

在日常的使用U盘过程中，系统会记录下大量我们的使用信息，下面就说说如何删除掉这些记录信息。

1. 往系统里面添加环境变量devmgr_shownonpresent_devices，值为1 2. 运行设备管理器，打开查看隐藏设备。展开磁盘驱动器、储存卷两处，把和U盘有关的Kill掉。 3. 打开计算机管理，把可移动存储相关的删除。 4. 把1中加入的系统环境变量删除。到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINE SYSTEMControlSet002EnumUSBSTOR中仍然可能会有使用记录，然后打开强大的regedt3 2工具，找到该项，修改权限，然后删除子项。另外HKEY_LOCAL_MACHINESYSTEMControl Set002EnumUSB中的一些和USB Storage Mass设备相关的也要删除。清除注册表的U盘使用记录 1、按开始--〉运行，在输入框里输入命令：regedit 2、删除注册表中以下目录的USBSTOR子项。（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSBSTOR （2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSBSTOR （3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSBSTOR （4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR 删除上述USBSTOR子项后，一般保密检查软件就不能检查了。如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程： 1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。（1）HKEY_LOCAL_MACHINESYSTEMControlSet001EnumUSB （2）HKEY_LOCAL_MACHINESYSTEMControlSet002EnumUSB （3）HKEY_LOCAL_MACHINESYSTEMControlSet003EnumUSB （4）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB 权限操作与上述操作一致。 2、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。（1）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed} （2）HKEY_LOCAL_MACHINESYSTEMControlSet002ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed} （3）HKEY_LOCAL_MACHINESYSTEMControlSet003ControlDeviceClasses{a5dcbf10-6530-11d2-901f-00c04fb951ed} （4）HKEY_LOCAL_MACHINESYSTEMControlSet001ControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b} ...... 其他操作与上一个步骤相同。 ======================================================== 简单方法：其实也没必要那么麻烦,以管理员帐户登录,在进入注册表后(XP可以在"运行"中输入"regedit",2k输入"regedit32"),在"编辑"->"查找"中输入"USBSTOR",只选择"项",不要选择"值"和"数据"可以加快查询速度.然后"确定".将搜到的含有"USBSTOR"的"项"全部干掉(每删除一项就按"F3").如果有不能删除的,请右键选择"权限",进入权限设置,选择"允许""完全控制"就可以.如果不放心,在注册表中,将鼠标选中"我的电脑",接着按"F3",再查询删除一次就好了