请教大家几个XP中注册表的问题(提升权限的记录,删除键值的恢复等)

全部回复

• 

  

  0

  登录进行投票

  据我所知，好像没有这样的日志或记录。

   

  已经移除的 USB 设备，能留下什么信息呢？

   

  --

  Alexis Zhang

   

  https://mvp.support.microsoft.com/profile/jie

  http://blogs.itecn.net/blogs/alexis

  http://social.technet.microsoft.com/Forums/zh-CN/categories

   

  微软中文技术论坛

  Windows 系统组/微软硬件组 版主

   

  本帖是回复帖，原帖作者是楼上的 "Mr_王虎"

   

  1.对某个键值添加删除用户权限会不会有记录? 比如某个键值只有系统权限,管理员用户无法修改他,于是我手动添权限,然后再修改这个键值,这个对某个主键或键值添加权限的操作会不会在什么日志或文件中反映出来?

   

  2010年5月28日 10:03

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  移除的USB设备也会在注册表和setupapi.log留下信息呢

   

  除了这2位置,Windows其他什么地方还会有USB设备曾经接入过的痕迹呢?

  2010年5月29日 14:58

  回复

  |

  引用
• 

  

  0

  登录进行投票

  驱动程序数据库，分布在注册表及用户配置文件里。

   

  这些都不是很重要，遗留下来不会有明显的空间消耗及安全隐患。

   

  --

  Alexis Zhang

   

  https://mvp.support.microsoft.com/profile/jie

  http://blogs.itecn.net/blogs/alexis

  http://social.technet.microsoft.com/Forums/zh-CN/categories

   

  微软中文技术论坛

  Windows 系统组/微软硬件组 版主

   

  本帖是回复帖，原帖作者是楼上的 "Mr_王虎"

   

  移除的USB设备也会在注册表和setupapi.log留下信息呢

  除了这2位置,Windows其他什么地方还会有USB设备曾经接入过的痕迹呢?

   

   

  2010年5月30日 9:51

  回复

  |

  引用

  版主