Компания Microsoft прокомментировала сохранение записей в реестре Windows о USB-накопителях после их извлечения. Согласно официальной документации, этот механизм функционирует более десяти лет, начиная с 2012 года.
При подключении USB-устройства служба Plug and Play создает ключ в разделе USBSTOR. В нем фиксируются название устройства, аппаратные идентификаторы, а также время первого подключения и последнего извлечения. Система сохраняет эти данные для ускорения распознавания оборудования при повторном использовании.
В Microsoft поясняют, что Windows не может определить, временно отключено устройство или удалено навсегда. Записи о так называемых «призрачных устройствах» управляются драйвером Usbstor.sys и касаются только накопителей, не затрагивая клавиатуры или камеры.
Пользователи могут удалить записи через «Диспетчер устройств», включив отображение скрытых объектов. Для массовой очистки системные администраторы используют утилиту DevNodeClean. Аналогичные механизмы учета оборудования реализованы в Linux через udev и в macOS через IOKit.
