建站
咨詢
售后
建站咨詢
新聞中心
電腦能查到u盤記錄嗎？
是的，電腦可以查到U盤的使用記錄。當(dāng)U盤插入電腦時(shí)，操作系統(tǒng)會(huì)生成相應(yīng)的日志記錄，包括插入時(shí)間、文件操作記錄等。此外，一些安全軟件也可以監(jiān)控U盤的使用情況，并記錄相關(guān)信息。
通過查看系統(tǒng)日志或安全軟件的記錄，可以了解U盤的使用歷史，包括插入的時(shí)間、文件的復(fù)制、刪除等操作。但需要注意的是，如果用戶使用了隱私保護(hù)工具或者刪除了相關(guān)日志，可能無法完全追蹤U盤的使用記錄。
怎么查看電腦插過U盤的記錄？
可以通過注冊(cè)表的HKEY_LOCAL_MACHINE\System\currentcontrolset\enum\usbstor\中可以查看接入過電腦的U盤型號(hào)；也可以使用【命令提示符】以記事本形式導(dǎo)出USB存儲(chǔ)型號(hào)記錄。以下是詳細(xì)介紹：
1、一般系統(tǒng)在加載驅(qū)動(dòng)的時(shí)候就會(huì)把USB存儲(chǔ)設(shè)備型號(hào)記在注冊(cè)表里，使用【W(wǎng)in】+【R】打開【運(yùn)行】，輸入【regedit】打開注冊(cè)表編輯器后， 依次打開：HKEY_LOCAL_MACHINE\System\currentcontrolset\enum\usbstor\，里面就會(huì)記錄U盤的型號(hào)；
2、也可以在【運(yùn)行】中輸入【CMD】打開【命令提示符】，輸入reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt；即可將所有插過的USB存儲(chǔ)設(shè)備型號(hào)記錄導(dǎo)出到文本文檔中查看；導(dǎo)出的路徑默認(rèn)在C盤，也可以選擇其他盤符，在命令中修改即可；打開usb.txt后按下【Ctrl】+【F】搜索【FriendlyName】，每一行FriendlyName后面的字串就是一個(gè)設(shè)備。
1.單擊“我的電腦→屬性→高級(jí)”標(biāo)簽的“環(huán)境變量”按鈕設(shè)置
2.添量名為“devmgr_show_nonpresent_devices”，值為“1”。
3.在設(shè)備管理器中，勾上“查看”菜單中的“顯示隱藏設(shè)備”。
4.在“磁盤驅(qū)動(dòng)器”、“存儲(chǔ)卷”、“通用串行總線控制器”3個(gè)欄目下便可看見很多灰色的圖標(biāo)，這些圖標(biāo)就是在此電腦上曾經(jīng)使用（現(xiàn)在已經(jīng)拔除，或換USB口位置了）的USB口設(shè)備記錄。圖標(biāo)清晰的是正在使用的USB設(shè)備。
方法二：下載U盤插拔記錄器
通過注冊(cè)表信息，可以看到U盤插拔的歷史記錄，步驟如下：
1、【運(yùn)行對(duì)話框】在Windows10電腦桌面，右鍵點(diǎn)擊其左下角的開始按鈕，然后在彈出菜單中選擇“運(yùn)行”菜單項(xiàng)?；蛘咴阪I盤上同時(shí)按下WIN+R，打開運(yùn)行窗口。
2、【Regedit】在打開的運(yùn)行對(duì)話框內(nèi)輸入命令Regedit，然后點(diǎn)擊確定按鈕。
3、【注冊(cè)表】這時(shí)就可以看到打開的注冊(cè)表編輯器窗口，繼續(xù)下一步。
4、【注冊(cè)表項(xiàng)】把注冊(cè)表編輯器定位到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X，其中X可以是任意數(shù)字，例如ControlSet001，ControlSe002等等注冊(cè)表項(xiàng)。
5、【歷史記錄】然后再依次展開注冊(cè)表項(xiàng)ControlSet001\Enum\USBSTOR，在下面就可以看到所有連接過的USB設(shè)備。
6、【詳細(xì)信息】點(diǎn)擊其中任一個(gè)設(shè)備，可以在右側(cè)的窗口中看到該設(shè)備的詳細(xì)信息。
到此，以上就是小編對(duì)于win10u盤記錄的問題就介紹到這了，希望這2點(diǎn)解答對(duì)大家有用。
新聞名稱：電腦能查到u盤記錄嗎？（windowsu盤記錄）
轉(zhuǎn)載來于：http://www.dlmjj.cn/article/cdcoejg.html
