USB使用痕迹在电脑中主要存在四个地方：“setupapi”文件、事件日志、注册表和“最近文档”中，setupapi文件中记录了优盘第一次连接电脑的时间，事件日志中ID为20001的事件中可能记录了USB插拔操作，注册表中痕迹就多了，可以查到最后一次使用时间，如果打开过优盘中的文件，“最近文档”中会有记录。一般查看USB设备使用痕迹的工具都是通过注册表中的信息。推荐使用“USBDeview.exe”，这款工具可以查看使用痕迹，也可以擦除痕迹。如果还有疑问，可以私信我。
↓setupapi文件中的痕迹
↓注册表中的痕迹
↓事件日志中的痕迹
2-9 Update
其实，你不妨换种思维想想。使用优盘无非是想与电脑交换文件，那么能不能通过优盘意外的其他方式来完成文件交换这一任务呢？如果电脑联网，完全可以通过网盘等方式进行文件交换。
另外，像题主类似的单位，禁止使用优盘真的不是领导们吃了饭撑着没事做。国内外有很多惨痛的教训！有些部门采购的点奥根本不带USB接口，有些单位干脆直接把USB接口用锤子毁掉。也许你觉得就是一个简单的优盘，但你想过没有别又用心的间谍病毒可能通过你的优盘二感染整个单位网络？有一种病毒被称为“摆渡病毒”，即使你们电脑没有联网，这些病毒可以将重要文件先转进优盘，当你优盘连接其他联网电脑时再把文件传输出去。