본문 바로가기
OS/Windows

[Windows] 윈도우10 레지스트리에서 USB 사용 기록 지우기 (ft. PsTools)

by 썸머워즈 2020. 3. 1.
반응형

- Window 10에서 PsTools를 이용한 USB 사용기록 지우기 -


하도 검색해보고 처리를 하던 도중 안 되다가 결국 해결해서 그 과정을 기록해준다.

 

우선 많은 검색을 통해 알게 된것은 기본적으로 권한문제가 가장 많았다.

그냥 들어가서 삭제를 해봤자 안된다고 나와있어 한번 관리자 권한으로 들어가 보았다.



역시 안된다...

관리자 권한으로 들어가 봤자 삭제가 안된다.

 

마우스 우클릭을 통해 사용권한을 모든권한으로 주고 다시 해보라고 해도

이 역시 안된다. 되는게 없다.

 

USB 사용 이력 경로로는 다음과 같다.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\STORAGE
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR

 

기본적으로 이렇게 존재하며

ControlSet + 숫자 / CurrentControlSet

이러한 경로가 더 있으면 해당 경로 역시 삭제해 줘야 한다고 한다.



자 안되는 것을 확인 해봤으니

이제 툴을 사용해서 지워보도록 하자.

 

PsTools라는 툴을 사용할 것인데,

이는 마이크로소프트에서 지원해주는 거라 믿고 맘편히 사용하였다.

 

아래 링크를 통해 다운로드를 해주도록 하자.

https://docs.microsoft.com/ko-kr/sysinternals/downloads/pstools

 

PsTools - Windows Sysinternals

로컬 또는 원격 컴퓨터에서 실행 중인 프로세스, 실행 중인 프로세스, 컴퓨터 다시 부팅 등을 나열하기 위한 명령줄 유틸리티입니다.

learn.microsoft.com



이제 다운로드 받은 파일의 압축을 풀어주고

 

원하는 경로에 폴더를 넣어준다.

(본문은 C드라이브를 기준으로 진행하였다.)

 

해당 경로에 넣어줬다면,

CMD(명령 프롬프트)를 관리자 권한으로 실행시켜준다.



이제 명령어를 통해 해당 폴더 경로로 들어가 주자.

(* 경로 이동은 기본적인 명령어라 따로 설명은 하지 않겠지만 cd를 이용해 이동하면 된다. )

cd 폴더이름 : 현재 경로의 폴더로 진입 / cd .. : 하위 폴더로 내려옴

 

그러고서 아래 명령어를 입력하고 실행하자.

PsExec.exe -i -d -s c:\Windows\regedit.exe

 

그러면 아래와 같이 라이센스 관련 알림 창이 나올텐데,

그냥 Agree를 눌러주고 넘어가주면 된다.



이제 Agree를 눌러 주었다면 자동으로 권한제한이 풀린 레지스트리 편집기가 실행된다.

 

이제 다시 본문 초반에 설명한 USB 이력 경로로 이동해서 이력을 지워보도록 하자.



아주 정상적으로 지원진 것을 확인할 수 있다.



추가적으로 레지스트리 편집기를 막 건드리면 위험하니

건드려도 되는 부분인지 꼭 찾아보고 건드리자.

반응형


댓글

TOP