Microsoft erklärt die Speicherfunktion von USB-Geräten in Windows
Windows-Systeme behalten Registrierungseinträge für USB-Speichergeräte, auch nachdem sie entfernt wurden. Laut Microsoft existiert dieser Mechanismus seit über einem Jahrzehnt.
Microsoft hat das Verhalten seiner Windows-Betriebssysteme bezüglich der Speicherung von Informationen für USB-Speichergeräte, selbst nach deren physischer Entfernung, erläutert. Laut Berichten des Technikportals Windows Latest erstellt das System einen Registrierungseintrag für jedes angeschlossene USB-Speichergerät, und diese Einträge bleiben bestehen, auch wenn das Gerät abgezogen wird. Dieser Mechanismus, der auch als "nicht vorhandene Geräte" oder "Geistergeräte" bezeichnet wird, ist seit über zehn Jahren Teil von Windows.
Das Thema wurde in den sozialen Medien aufmerksam, als ein Nutzer Beweise dafür postete, dass Windows Informationen über USB-Laufwerke speichert, auch nachdem diese scheinbar gelöscht wurden. Dies löste Bedenken hinsichtlich des Datenschutzes und der Datenverarbeitung aus. Microsofts offizielle Support-Dokumentation besagt, dass diese Funktion dazu dient, die Geräteerkennung und Wiederverbindung zu beschleunigen.
Das System verwendet USBSTOR-Registrierungsschlüssel, um Informationen über Massenspeichergeräte zu speichern, die vom Usbstor.sys-Treiber verwaltet werden. Die gespeicherten Daten umfassen den Gerätenamen, Hardware-Identifikatoren sowie Zeitstempel für die erstmalige und die letzte Entfernung des Geräts. Im Gegensatz zu Speichergeräten fallen andere USB-Peripheriegeräte wie Tastaturen oder Kameras nicht unter diesen spezifischen Mechanismus.
Benutzer können diese Registrierungseinträge über den Geräte-Manager entfernen, indem sie "Ausgeblendete Geräte anzeigen" aktivieren und dann die ausgegrauten Geräteeinträge deinstallieren. IT-Administratoren steht auch das DevCleanUp-Tool von Microsoft für die Stapelbereinigung zur Verfügung. Ähnliche Verfahren zur Geräteverwaltung sind auch bei anderen Betriebssystemen wie Linux und macOS üblich.