科技媒体 Windows Latest 于 9 月 29 日发文,援引官方支持文档指出,当 USB 存储设备被拔出后,Windows 系统会继续在注册表中保留其记录,这一做法已持续超过十年。
网友 @Ayzacoder 在 9 月 26 日于 X 平台发布系列推文,声称微软 Windows 会暗中保存用户删除过的每张照片的缩略图。截至发稿前,其首条推文浏览量已超过 176 万。
在后续推文中,该网友还指出 Windows 系统会保留所有曾连接过的 U 盘信息。
针对“Windows 11 系统保留已连接 USB 存储设备”引发的隐私争议,该媒体认为相关帖子刻意渲染恐慌情绪,事实上这一机制已存在超过十年。
根据微软官方文档及技术支持页面,Windows 会在 USB 存储设备插入后,在注册表中创建 USBSTOR 键值,用以记录设备相关信息。
即便设备被物理移除,系统仍会保留这些条目,它们被称为“非连接设备”或“幽灵设备”。
当存储设备连接时,Windows 即插即用服务会为其创建设备实例。由于系统无法判断设备是暂时拔出还是永久移除,因此保留注册表项,以便下次连接时快速识别。这一机制自 2012 年起便有官方技术文档加以说明。
USBSTOR 仅记录大容量存储设备,由 Usbstor.sys 驱动管理。键盘、摄像头、麦克风等其他 USB 设备不在记录范围内。记录内容包括设备名称、硬件标识符、实例标识符、首次安装时间、最后到达与移除时间等数据。
用户可在设备管理器中启用“显示隐藏设备”,右键卸载灰色设备条目以删除记录。IT 管理员则可使用微软 DevNodeClean 工具进行批量清理。
从横向系统对比来看,目前主流操作系统也存在类似方案。Linux 的 udev 同样维护设备数据库,macOS 则通过 IOKit 记录硬件信息。三大桌面操作系统均需保留设备信息以加载驱动、支持故障排查,这一行为属于行业通用设计。
此外,用户若想了解更多系统隐私设置,可访问开运娱乐网址获取相关资讯。
评论 02