USB 隨身碟與登錄檔深度關聯：裝置列舉、掛載點、驅動路徑完整解析

USB 隨身碟插入時，Windows 在登錄檔建立完整追蹤鏈。理解這些鍵值，可用於裝置追蹤、取證、撰寫自動化腳本。

核心登錄檔路徑與含義

可移動卷掛載點追蹤

• {53f5630a-b6bf-11d0-94f2-00a0c91efb8b}：可移動卷註冊位置。
• 所有項目同時出現在 `{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}` 中。

實務應用場景

• **數位鑑識**：依 `USBSTOR` 序號追蹤特定隨身碟插入歷史、時間 (搭配 `SetupAPI.log`)。
• **自動化腳本**：查詢 `STORAGE\RemovableMedia` 判斷新插入磁碟機代號，觸發備份/同步/掃毒。
• **群組原則/腳本限制**：依 `VID/PID` 白名單控制可用隨身碟型號。
• **清除殘留**：移除不再使用的隨身碟在 `Enum` 下的鍵值，解決「裝置管理員顯示灰色裝置」問題。

提醒： 直接編輯登錄檔風險極高，建議使用 PowerShell `Get-PnpDevice`、`Get-Disk`、WMI `Win32_DiskDrive` 等標準 API 操作。