Стирать следы от флешки
Флешка – использует флэш- память. Удобна и довольно распространена среди пользователей индивидуальных компьютеров. В индивидуальных случаях, необходимость поработать с флешкой существует, а оставленные на компьютере следы не нужны. Это возможно в случае, когда работодатель запрещает пользоваться любым незарегистрированным носителем информации. Либо в целях сохранения конфиденциальности присутствия флешки на чужом компьютере, в целях избежание утечки ценной информации, кражи интеллектуальной собственности, коммерческой тайны, поддержания высокого уровня информационной безопасности, либо заражения компьютерных сетей вредоносным компьютерным обеспечением, вирусами, компьютерными червями. Это наносит не только материальный ущерб, но и ущерб имиджу компании. Существует вариант запрета на внеслужебное использование компьютерной техники и программного обеспечения работодателя. Флешки отличаются между собой объемом вмещаемой информации, компаниями – производителями, дизайном, размерами, но принцип сохранения информации о них в памяти компьютера одинаков.
Существует несколько вариантов удаления следов флешки. Рассмотрим варианты удаления следов флешки из памяти windows на конкретных примерах:
- Удаление следов флешки вручную. После окончания работы с флешкой, и отсоединения ее от компьютера, проделайте следующее:
- Нажмите пуск,
- Выберите строку выполнить,
- Напечатайте REGedit и нажмите ok,
Среди появившехся ветвей реестра выберите HKEY_LOCAL_MACHINESYSTEMMountedDevices
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
WINDOWSsetupapi.log
Имеют Код:
…S.T.O.R.A.G.E.#.R.e.m.o.v.a.b.l.e.M.e.d.i.a.#….
hex:…,53,00,54,00,4f,00,52,00,41,00,47,00,45,00,23,00,52,00,65,00,6d,00,6f,0
Именно в них сохраняется история подключения флешек.
- В каждой папке последовательно нажатием правой кнопки мыши и выбирая «удалить», стираем информацию о флешке.
Такой вариант возможен лишь в случае, если вы входите в WINDOWS под именем администратора. Под именем user или пользователь, вам не удастся удалить следы флешки вручную, вам необходимо сменить пользователя.
Для смены имени пользователя: нажмите пуск, выберите строку меню настройки, панель управления, войдите в папку «Администрирование», выберите «Управление компьютером» и смените имя с пользователя на администратора. В индивидуальных случаях этого не удается сделать, из-за упрощенности установленной версии для пользователей. Тогда, советуем вам воспользоваться вторым вариантом.
В результате ручной чистки, в реестре могут появиться недействительные ссылки, поэтому некоторые специалисты не приветствуют ее использование.
2. Удаление следов флешки с помощью утилит- программы. Этот способ более быстрый и качественный. Скаченные программы неоднократно придут вам на помощь в вопросах, связанных с чисткой реестров. Алгоритм действий, в данном случае, следующий. Рассмотрим его на конкретном примере:
- Работа с флешкой закончена. Вытащите ее.
- Скачайте из Интернета на рабочий стол программу USBDeview. Это утилита, отображающая перечень всех ранее подключаемых к вашему персональному компьютеру : мобильный телефон, флешка и т.д. Указывается не только время последнего подключения, но и серийные номера устройства, его описание. Скачать программу можно бесплатно. Предназначена для Windows 2000/XP/Vista/Server 2003/Seven (операционные системы) на английском языке. Разработана — в 2006 году, последние обновления — в октябре 2010 года.
- В скопировавшейся на рабочем столе папке, выберите сжатую zip-папку – USBDeview, и извлеките из нее все файлы.
- Откройте вновь создавшую папку на рабочем столе и запустите программу – утилиту, нажав
В нашем варианте получилось следующее:
Наша флешка определилась второй в списке.Скопируйте на рабочий стол из Интернета программу – утилита USBOblivion. Это бесплатная программа, предназначенная для удаления следов подключений CD- ромов и USB-дисков. Удаляет из реестра Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 7. Существует, как 32, так и 64 версия.
Утилита USB Oblivion предназначена для стирания следов подключения USB-дисков и CD-ROM’ов из памяти Windows 7, Windows 2000, Windows 2003, , Windows XP ,Windows Vista, как 32, так и 64-битных версиях. Существует 4 версии программы, 1.3.0.0.- самая свежая и обновленная, добавлено автоматическое отключение дисков. Программа полностью автоматизирована, более автоматизирована, ее плюс – возможна чистка Сиди-ромов USB.
Отключите все USB- устройства от компьютера. Программа ничего не стирает по умолчанию, не забудьте установить соответствующую галочку. Reg-файл создается в папке «Документы», создается с подробным отчетом.
·В скопировавшейся на рабочем столе папке выберите USB Oblivion 32 (сжата Zip- папка), извлеките из нее все файлы. Они скопируются в отдельную папку, которую вы найдете у себя на рабочем столе.
Откройте папку usboblivion, откройте USBOblivion32.exe (утилиту для очистки ).
Выберите галочкой: произвести реальную очистку и нажать кнопку очистка.
Проверить получившийся результат с помощью пограммы USBDeview..
Вот, что получилось в нашем случае:
Следы нашей флешки в windows удалены. Желаем и вам удачной работы. Иметь дело с этой программой удобно, она надежна, и, что не маловажно, ее скачивание бесплатно.
Мы рассмотрели пример удаления информации о флешке на примере конкретной программы. В Интернете сегодня представлен большой выбор программ разных производителей.Возможен вариант пользования флешкой, чтобы информации о ней не оставалось вообще и тогда, ее не придется удалять. Для этого на флешку установите русский твикер, работающий без установки. После его запуска в настройках укажите о не сохранении истории документа, истории поиска и т.п. Выберите пункт: « Очистка файла подкачки». Не забудьте отключить корзину, прежде, чем выключать или перезагружать компьютер. Перед извлечением флешки необходимо закрыть отредактированные или просто открытые файлы. В противном случае, останется масса временных файлов. Неплохим вариантом будет создать временную папку по умолчанию в Ворде, и очищать ее время от времени. Просмотрите настройки Ворда, история документов: нажмите запретить. Мышкой (правой кнопкой) нажмите на Мой компьютер, выберите Управление, далее — Диспетчер устройств. Включите Вид меню, выберите: показать скрытые устройства. Удалите бледно- серые устройства, т.е. отсутствующие в разделах «Тома запоминающих устройств» и «Контроллеры универсальной посл. шины USB». Экспериментируйте, выбирайте вариант, который подойдет именно вам.
Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS — все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.
1. Очистка списков недавних мест и программ
Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.
Список часто используемых программ в Windows 7 и 10
Список часто используемых папок и последних файлов
Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».
Отключаем хранение списка последних программ в Windows 7
Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent. Для этого открой командную строку и выполни две команды:
cd %appdata%MicrosoftWindowsRecent
echo y | del *.*
Также не помешает удалить содержимое каталога %appdata%microsoftwindowsrecentautomaticdestinations. В нем хранятся последние файлы, которые отображаются в списке перехода:
cd %appdata%microsoftwindowsrecentautomaticdestinations
echo y | del *.*
Далее эти строчки пригодятся нам, когда будем писать собственный скрипт для очистки системы от следов нашего пребывания в ней.
Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».
Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.
Отключение хранения списка программ в Windows 10
Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:
- «Очистка списка недавно использовавшихся программ для новых пользователей»;
- «Очистить журнал недавно открывавшихся документов при выходе»;
- «Очистить журнал уведомлений на плитке при выходе»;
- «Удалить список программ, закрепленных в меню „Пуск“».
Групповая политика
Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».
Параметры папок Windows 10
Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.
2. Очистка списка USB-накопителей
На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.
Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB
Вот они — все накопители, которые ты подключал к своему компу.
Раздел реестра с историей подключения накопителей
Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».
Упс…
Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.
Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.
Могу порекомендовать программу USB Oblivion. Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить .reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.
USB Oblivion
Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.
USB Oblivion в действии
3. Очистка кеша и истории браузеров
Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!
Подробнее
Вариант 2. Открой один материал
Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя!
Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
Я уже участник «Xakep.ru»
Исходное состояние: к компьютеру подключается большое количество USB-флешек (30-40шт.). | |
fortez Их есть на свете добри молодцы — USB Dev Kill (USB Device Killer) тебе в помощь… | |
народ, просветите плиз, ( не считая мусора в реестре) | |
fortez Guest | #4 Это нравится:0Да/0Нет 07.05.2008 07:40:17
Спасибо тебе rust15 partyzan.
Компьютер категорированный, в который можно включать только зарегистрированные флеш-накопители. | ||||
Как проходит регистрация флешек? Может данные можно потделать? | |
Правой кнопкой на Мой компьютер->Управление->Диспетчер устройств Изменено: snip13 — 06.06.2008 13:39:28 | |
Удаление следов флешек (флеш-накопителей, flash) Описание: https://ru.files.fm/u/e9rk2pb8 Программа: https://ggsel.com/catalog/product/864237 Изменено: Вячеслав Волобуев — 04.11.2017 04:59:04 | |
Могу предложить программу USB Oblivion — бесплатная, есть исходные тексты, удаляет всё качественно даже на 64-битных ОС, есть отмена удаления, автоматизация запуска. P.S. Кстати USB Dev Kill может стереть ключи от сетевого драйвера Winsock т.е. протокола TCP/IP. | |
После USB Oblivion запустил https://www.cyberseller.ru/wellcome/good_info.php?idd=864237 , в протоколе увидел, что USB Oblivion не удалил 37 следов из реестра. И файлы со следами подключения флешек не удалил, но это было понятно из описания. | |
Ошибочка вышла: первый раз запускал USB Oblivion под администратором домена — наверное программа просто не отработала. Сейчас попробовал запустить под локальным администратором, в результате USB Oblivion не нашел только 4 следа в DeviceClasses. Не плохо, но все равно НКВД номер не зарегистрированной флешки выявит. | |
Вашу утилиту нельзя попробовать перед покупкой. Кот в мешке. | |
Lidia von Hellmann Guest | #12 Это нравится:0Да/0Нет 14.04.2011 16:55:24
Зато есть куча варезных сайтов с которых можно ее утянуть | ||
arhangel.amin Guest | #13 Это нравится:0Да/0Нет 14.04.2011 17:34:43
Вот-вот я помню этим киллером один раз накосячил, еле разгрёб. | ||
неплохая довольно удобная утилита USBDeview — просмотр списка usb-девайсов, подключаемых к данному компу пользуюсь ей несколько лет.. косяков не замечено | |
Сетевой, USBDeview не чистит от следов подключений. | |
чистит, если сама прога запущена с админскими правами Изменено: Сетевой — 30.11.2011 10:51:58 | |
Сетевой, этого недостаточно. | |
Вячеслав, спасибо за программу. Купил — отработала на ура! | |
serjant Guest | #20 Это нравится:0Да/0Нет 01.02.2014 13:48:52
А теперь посмотри ветку пониже (HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR) там все носители прописаны и никакая прога их не удаляет | |||
Флешка является универсальным устройством, на котором можно хранить огромное количество информации.
Современные карты памяти имеют небольшие размеры, поэтому их часто хранят и переносят в кармане. Не удивительно, что постиранные в машине миниатюрные устройства – далеко не редкость.
О том, что будет и что делать, если постирал флешку в стиральной машине, как ее высушить и восстановить сохраненные на ней данные, читайте в статье.
Будет ли работать после стирки?
Если флеш-карта побывала в стиральной машине, ее можно восстановить. Удивительно, но полноценной реанимации поддаются около 80% всех устройств.
Причем не обязательно у них должен быть водонепроницаемый корпус или какая-то другая специальная защита.
Самая обычная карта памяти после стирки будет работать, но для этого нужно правильно оказать ей «первую помощь». Чем больше времени человек бездействует, тем меньше шансов спасти источник информации.
Факторы, которые уменьшают вероятность полноценного восстановления устройства:
- Длительное нахождение в стиральной машине. Чем дольше цикл стирки, тем выше риск механического повреждения.
- Состав порошка и других средств для стирки. Чем он агрессивнее, тем хуже.
- Температура воды. Кипяток значительно ухудшает прогноз.
- Уровень PH воды. Мягкая вода не так губительная для устройства.
- Скорость оборотов.
Первая помощь
Обнаружив флешку в стиральной машине, которая находится в режиме стирки, можно попытаться отключить прибор, если это возможно. Для этого нажимают на паузу и выбирают программу «слив без отжима». Чем меньше карта памяти контактировала с мыльной водой, тем лучше.
Если устройство имеет влагозащитный корпус, то ситуация не так опасна. После обнаружения флешки, ее нужно вытереть сухой материей и оставить на несколько часов.
Открытые контакты необходимо протереть ватной палочкой, смоченной в спирту. Это позволит избежать их окисления.
Разбирать или предпринимать какие-либо дополнительные действия нет необходимости. Когда разъем просохнет, можно проверить работоспособность устройства, но делать это раньше чем через сутки нельзя.
Как восстановить устройство?
Чтобы восстановить флешку, потребуется следующий набор:
- водка или спирт;
- зубная щетка или любая мягкая материя, которая не оставляет после себя ворсинок;
- фен для волос.
Этапы реанимирования карты памяти:
-
Разобрать корпус накопителя. Если он является литым, то пытаться вскрыть его не следует. Цельное устройство должно просохнуть самостоятельно.
- В спирту смачивают зубную щетку или материю и аккуратно, но планомерно протирают все элементы. Обязательно проходятся спиртом по контактам.
- Еще один вариант – наполнить любую емкость водкой и опустить в нее мокрую флешку на несколько минут. После этого ее зачищают щеткой. Это позволит удалить все остатки мыльного раствора. Именно застывшая пленка чаще всего становится причиной порчи устройства.
- Сушат карту памяти с помощью фена для волос.
После завершения обработки корпус собирают и включают устройство в ноутбук или компьютер. Если все было сделано оперативно и правильно, накопитель должен работать.
При условии, что открыть карту памяти не удается, но информация, сохраненная на ней, является ценной для владельца, поступают следующим образом:
- На компьютер скачивают подходящую программу. В интернете их можно встретить множество, большинство из них являются бесплатными. Например, D-Soft Flash Doctor, Flash Memory Toolkit, Easy Recovery, R-studio, Recuva и другие.
- Выполняют установку и запуск подходящего софта. Программа прочитает карту памяти и определит, какие файлы можно восстановить.
- Нужные строки отмечают и запускают процесс.
- Отмеченная информация сохранится на компьютер в выбранное заранее место.
Не все скачанные файлы могут отображаться корректно. Вины разработчика программы в этом нет. Скорее всего, причина кроется в повреждении накопителя.
Не исключено, что после сушки флешка заработает, но через несколько дней или недель придет в абсолютную негодность. Поэтому специалисты советуют скачать с нее всю важную информацию.
Чаще всего последующая поломка происходит из-за окисления контактов вследствие неполного удаления моющего средства. Поэтому так важно качественно «проспиртовать» накопитель.
Сушить устройство перед первым запуском нужно как можно дольше. Если используется фен, то он должен работать не менее 30 минут. Когда накопитель сохнет на солнце, подключать его к компьютеру нужно не ранее, чем через 3 дня.
Запреты
Есть несколько абсолютных запретов, нарушать которые не следует:
-
Нельзя пытаться запустить мокрую флешку. Ее подключение к устройству, работающему от электросети, приведет к замыканию и поломке не только самой карты памяти, но и оборудованию, к которому ее подсоединили. Кроме того, повышается риск получить удар током.
- Запрещено ускорять процесс сушки устройства с помощью нагревательных приборов, а именно: микроволновой печи, радиатора отопления, строительного фена. Даже незначительный перегрев может стать критичным.
- Оставлять прибор, который можно разобрать, сушиться при комнатной температуре. Чем дольше влага будет находиться внутри, тем выше вероятность того, что контакты окислятся. Это приведет либо к окончательной порче устройства, либо к его некорректной работе.
Полезная информация
Советы, которые могут пригодиться при попытке восстановить Flash-карту:
- Используя фен для просушки волос, нельзя включать его на полную мощность, чтобы не привести к расплавлению элементов.
- Неразборную модель выкладывают на солнце. Пытаться включить ее можно не раньше, чем через 2 дня.
- Когда для стирки не использовали порошок и другие моющие средства, вымачивать накопитель в спирту не следует. Достаточно просто просушить его с помощью фена.
- Для полноценной просушки карту памяти можно выложить на батарею, но предварительно ее застилают плотной тканью, сложенной в 2-3 слоя. Это позволит избежать перегрева.
- Если хранящаяся на устройстве информация имеет для владельца колоссальную ценность, нужно обратиться за помощью к специалистам. Мастера, работающие в сервисе по ремонту компьютеров, помогут профессионально реанимировать накопитель, либо попытаются извлечь из него все доступные данные.
Во избежание подобных ситуаций в будущем, перед стиркой нужно тщательно проверять карманы, а лучше выворачивать их на изнаночную сторону.
Видео по теме
Что делать, если вы постирали флешку в машинке, подскажет видео:
Заключение
Спасти постиранную карту памяти можно, если действовать быстро и четко. Спешка нужна при оказании первой помощи, но торопиться вставить устройство в компьютер нельзя, так как это может привести к порче обоих устройств.
Главное условие, которое нужно соблюсти – это тщательно очистить контакты от мыльного раствора с помощью спирта. После этого останется только просушить флешку и скачать с нее всю имеющуюся информацию.