IT之家 9 月 29 日消息，科技媒体 Windows Latest 在今天（9 月 29 日）发布了一篇博文，依据官方支持文档，指出当 USB 存储设备被移除后，Windows 系统仍会保留其注册表记录，这一做法已持续超过十年。
网友 @Ayzacoder 于 9 月 26 日在 X 平台发布了一系列推文，其中提到微软 Windows 会悄悄保存用户删除过的每张照片的缩略图。截至 IT之家发稿前，首条推文的浏览量已超过 176 万。
在后续的相关推文中，该网友还指出微软 Windows 系统会保留所有曾连接过的 U 盘信息。
针对“Windows 11 系统保留已连接 USB 存储设备”这一隐私争议，该媒体认为该帖子刻意制造了恐慌情绪，实际上相关机制已存在超过十年。
根据官方文档和技术支持页面，微软解释称，当 USB 存储设备插入后，Windows 会在注册表中创建一个名为 USBSTOR 的键值，用于记录设备的相关信息。
即使设备被物理移除，系统仍会保留这些条目，这些条目被称为“非连接设备”或“幽灵设备”。
当存储设备连接后，Windows 即插即用服务会为其创建设备实例。由于系统无法判断设备是暂时拔出还是永久移除，因此会保留注册表项，以便在下次连接时能快速识别。这一机制自 2012 年起就有官方技术文档进行说明。
USBSTOR 仅记录大容量存储设备，由 Usbstor.sys 驱动管理。键盘、摄像头、麦克风等其他 USB 设备并不属于此范围。记录的内容包括设备名称、硬件标识符、实例标识符、首次安装时间、最后到达与移除时间等数据。
用户可以在设备管理器中启用“显示隐藏设备”，然后右键卸载灰色显示的设备条目，从而删除这些记录。IT 管理员则可以使用微软的 DevNodeClean 工具进行批量清理。
从横向系统对比来看，目前主流操作系统也存在类似的解决方案。Linux 的 udev 同样维护设备数据库，macOS 则通过 IOKit 记录硬件信息。三大桌面操作系统都需要保留设备信息，以便加载驱动、支持故障排查，这种行为属于行业通用设计。
相关阅读：
- 《微软 Win11 被曝删除照片后仍保留缩略图，实测与官方文档均不支持该说法》
张明辉
从开云电子登录到开云app登录，整个过程只需几秒钟。界面简洁清晰，银行级加密让人放心。我已经推荐给好几个同事了，大家都很满意。
李婉清
作为开云的老用户，我特别喜欢它的手机端登陆方式。界面针对小屏优化，点按精准，加载速度快。7×24小时客服随时在线，有问题立刻解决。