如果要出一期《办公室电脑科学指南》，何如细心有东谈主趁你不在，悄悄用U盘把你电脑里的东西拷走，就怕能算排行前三的必备手段。

先泼一盆冷水：Windows的登录密码和PIN，从来莫得你思的那么牢靠。它们防的是坐在键盘前规标准矩登录的东谈主，防不住一个物理上碰获取你电脑的东谈主。

离线撤废密码早已是一门锻练的老本事。PE里的器具不错径直改写SAM数据库，把密码清空。还有阿谁经典的“粘滞键替换”，把系统里的sethc.exe掉包成cmd.exe，登录界面连按五下 Shift，就能弹出一个系统权限的大喊行，全程不需要知谈你的密码。

那么，何如知谈别东谈主曾从你这里悄悄拷走过贵府呢？

你的电脑，纪录的比你合计的多得多

注册表的记性，好得惊东谈主

每当你把一个USB确立插进Windows电脑，系统就会先认出它，判断它需要哪些驱动，再把它设立稳妥。为了下次插上时无谓把这套经由重新再来一遍，Windows会把确立的信息留存下来。

Windows有我方处置硬件流畅字据的模式，不错把它思象成系统里的一滑排文献柜，仅仅从来没东谈主告诉过操作系统，什么时候该把过时的单子扔掉。这些纪录不需要任何成心器具就能检验，顺着底下这两个注册表项，随时齐能找到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

但必须说了了：内部保存的时候戳，表面上涵盖着每一次插拔，这不一定是完整的流畅活水账，因为注册内外的纪录不错被删除。即便如斯，残留住来的信息量已经颠倒可不雅，翻检起来别有一番乐趣。

另外，磨灭个物理确立，这些年里如若插过不同的USB口、膨胀坞好像集线器，致使会留住好几札纪录。还有些低价U盘根底不向Windows上报序列号，碰到这种情况，系统就会我方给它编一个。

用USBDeview查询USB插拔历史

无谓切身去注册内外摸黑

Windows注册表确乎存下了总共USB确立的纪录，可那些确立秀美全是一串晦涩难解的字符。你不错硬着头皮破译，但也不错径直用一款免费抠门具代劳，把脏活累活全交给它。

USBDeview会从多个开首汇总额据，把流畅过这台电脑的 USB确立逐一列出。数据既来自前边提到的注册表项，也散见于系统其他位置果真立档案。它致使能给出确立“初度插入”和“终末一次插入”的时候，这些时候，取自Windows一直在记账果真立注册表项时候戳。

你要作念的，仅仅从官网下载USBDeview、解压、启动可推论文献。

要预防，用处置员身份启动才调看到更多信息，比如初度安设时候、流畅时候和断开时候；不拿处置员权限，这几栏根本不会出现。

不外，别指望把它当成法则将强级别的时候线，但岂论何如，也比徒手啃注册表要求简易太多了。

诚然，说句淳厚话：注册表和日记齐能被成心的器具擦干净，USBDeview 看到的仅仅残留，不是全部。信得过有备而来的东谈主，会连清算器具一齐备好。但履行里绝大无数数据暴露，齐是临时起意的顺遂牵羊，他们顾不上这些，而这恰正是自查最有价值的场地。

何如透顶掐断贵府暴露之路

当先，要把“Win+L”练就肌肉悲哀，东谈主离开工位、走漏屏必锁。

其次，请记着一句话：不管是UEFI处置员密码，如故登录密码，从来不是数据安全的底线，硬盘加密才是。

通达硬盘BitLocker（Windows家庭版叫“确立加密”），把规复密钥备份到微软账户，好像打印出来锁进抽屉。这是唯独能让拆硬盘和PE启动两条路同期废掉的主义九游体育app(中国)官方网站，莫得之一。