請教各位先進們：

手邊有個軟體為 AudtiLog (http://blog.xuite.net/abgne/green/4733105?p=2) 能將本機的USB使用記錄給儲存成文字檔，並將其放在桌面。

也就是這是個USB埠的偵測軟體，只要是用了隨身碟之類的東西，它都會顯示出很詳細的使用紀錄

從裝置類型到驅動程式還有首次及最後使用的時間，請問各位先進在windows的系統之中，記錄因該是在機碼中，

小弟有找到幾個地方，但只有幾個可以刪除，但是使用記錄還是會存在，只是列為不完整，

有些公司行號已有使用這類軟體，不知是否有方法者將相關記錄消除...

機碼為至如下：

===

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\ (可刪除)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR\

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\ (可刪除)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR\

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\

===

usb記錄軟體下載 (http://210.200.211.57/chw88/USBLog.exe)

它這個軟體 好像是找 每一款 usb 裝置的最後一次使用時間
如果 你用 同一款 usb 隨身碟 許多次 , 也只會秀出最後一次使用時間

而且 我今天使用隨身諜 兩款 次數 7次 , 怎麼會沒秀出來啊?!

本機曾使用過 USB 大量存取裝置記錄:

驅動程式: Disk&Ven_&Prod_USB_FLASH_DRIVE&Rev_1.01
裝置名稱: USB FLASH DRIVE USB Device
裝置種類: 磁碟機
首次使用: 2005/11/29 15:42:45
最後使用: 2005/11/29 15:42:45

驅動程式: Disk&Ven_EUDAR&Prod_Marchi2.0&Rev_P1.0
裝置名稱: EUDAR Marchi2.0 USB Device
裝置種類: 磁碟機
首次使用: 2005/11/22 17:37:06
最後使用: 2005/11/22 17:37:06

驅動程式: Disk&Ven_Generic&Prod_STORAGE_DEVICE&Rev_1.04
裝置名稱: Generic STORAGE DEVICE USB Device
裝置種類: 磁碟機
首次使用: 2005/11/29 11:57:23
最後使用: 2005/11/29 11:57:23

驅動程式: Disk&Ven_JetFlash&Prod_TS1GJF110&Rev_0.00
裝置名稱: JetFlash TS1GJF110 USB Device
裝置種類: 磁碟機
首次使用: 2005/12/05 17:54:06
最後使用: 2005/12/05 17:54:06

驅動程式: Disk&Ven_JetFlash&Prod_TS256MJF2B&Rev_2.00
裝置名稱: JetFlash TS256MJF2B USB Device
裝置種類: 磁碟機
首次使用: 2005/05/11 19:05:36
最後使用: 2005/05/11 19:05:36

驅動程式: Disk&Ven_MSI&Prod_MS-551X&Rev_0100
裝置名稱: MSI MS-551X USB Device
裝置種類: 磁碟機
首次使用: 2005/05/25 18:59:24
最後使用: 2005/05/25 18:59:24

驅動程式: Disk&Ven_TELECHIP&Prod_TCC730-TESTPROGX&Rev_0.80
裝置名稱: TELECHIP TCC730-TESTPROGX USB Device
裝置種類: 磁碟機
首次使用: 2005/12/05 16:46:19
最後使用: 2005/12/05 16:46:19

驅動程式: Disk&Ven_USB&Prod_Mass_Sorage&Rev_1.23
裝置名稱: USB Mass Sorage USB Device
裝置種類: 磁碟機
首次使用: 2005/01/03 14:55:14
最後使用: 2005/01/03 14:55:14

驅動程式: Disk&Ven_USB_2.0&Prod_Flash_Disk&Rev_0.00
裝置名稱: USB 2.0 Flash Disk USB Device
裝置種類: 磁碟機
首次使用: 2005/11/30 12:00:12
最後使用: 2005/11/30 12:00:12

以下為不完整記錄:

某些機碼預設不能刪除。試著提升權限，然後刪除看看。

如果沒有記錯,首次使用及 最後使用為系統對該型usb裝備產生的驅動程式, 第一次建立時間即為首次使用時間,最後使用時間則為存取該驅動程式

的時間

個人有一問題需要各位幫忙解決
所謂的記錄檔存取路徑是設在哪裡呢
如果刪除機碼的話
可以等同於移除嗎？