USB 사용 흔적 제거

USB 사용을 금지하는 회사가 많다 그래서 USB사용 흔적을 살펴보는 경우가 가끔 있다

이때 USB 사용 흔적을 지워야 한다

setupapi*log 를 삭제하고 Registry를 삭제하면 되는데 문제는 삭제가 안돼는 경우가 있다

1. setupapi 를 검색하여 log 파일을 삭제한다

2. 레지스트리를 삭제한다

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB]

[HKLM\SOFTWARE\Microsoft\Windows Portable Devices\Devices]

[HKLM\SYSTEM\CurrentControlSet\Enum\STORAGE\Volume]

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt]

에 있는 USB 접속 History 중 메모리 등 외장 장치들의 흔적을 제거하면 된다

문제는 지워지지 않는다

이때 

http://technet.microsoft.com/en-us/sysinternals/bb842062

의 Sysinternal Tool 을 다운받아 

cmd 를 관리자 권한으로 실행한 후

PsExec.exe -i -d -s c:\Windows\System32\regedt32.exe

이렇게 레지스트리 에디터를 실행하면 시스템 권한으로 레지스트리를 원하는데로 수정 삭제가 가능하다

3. 윈도의 이벤트 뷰어

응용프로그램 및 서비스 -> Microsoft ->Windows ->DriverFrameworks-UserMode -> Operational 

로그 지우기로 모두 지운다

4. USBDeview 를 활용

http://www.nirsoft.net/utils/usb_devices_view.html

에서 USBDeview 를 다운받아 삭제한다

5. USBOblivoin 을 활용

http://www.cherubicsoft.com/en/projects/usboblivion

에서 OS에 맞는 USBOblivoin 을 다운 받아 삭제