新闻中心

怎么查看已连接USB设备的历史记录 电脑插过哪些U盘【查询】

2025-12-13
浏览次数:
返回列表
可通过事件查看器查近30天插拔日志、注册表USBSTOR项查长期设备指纹、USBDeview导出全量历史清单、域智盾实现带用户身份的审计追踪。

怎么查看已连接usb设备的历史记录 电脑插过哪些u盘【查询】

如果您想确认某台Windows电脑曾经连接过哪些U盘或USB存储设备,系统确实在多个位置留下了可追溯的痕迹。以下是查询已连接USB设备历史记录的具体方法:

一、通过Windows事件查看器检索插拔日志

Windows会在系统日志中自动记录USB设备的即插即用(PnP)事件,包括设备连接与断开时间、设备ID及端口信息,适用于快速回溯近30天内的接入行为。

1、按下 Win + R 组合键,输入 eventvwr.msc 并回车,打开“事件查看器”。

2、在左侧导航栏中依次展开:Windows日志 → 系统

3、在右侧操作面板点击“筛选当前日志”,在“事件来源”栏输入 Kernel-PnP,并勾选事件ID 2003(设备插入)2004(设备弹出),点击“确定”。

4、筛选结果中每条记录均包含精确到秒的时间戳、设备描述(如“USB Mass Storage Device”)及设备实例路径,双击可查看完整硬件标识符(如VID_0951&PID_1666)。

二、浏览注册表中USBSTOR枚举项

Windows注册表长期保存所有曾接入的USB存储设备的硬件指纹,包括厂商ID(VID)、产品ID(PID)、序列号及FriendlyName,即使U盘已被格式化或更换标签仍可识别。

1、按 Win + R 输入 regedit,以管理员权限运行注册表编辑器。

2、导航至路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

3、该路径下每个子项文件夹名称即为U盘的设备类型标识(如“KingstonDataTr*eler3.0”),展开后右侧窗格中可查看 FriendlyName(设备显示名)、LastWriteTime(最后写入时间,近似为最后连接时间)及 ContainerID(唯一设备容器标识)。

DeepBrain DeepBrain

AI视频生成工具,ChatGPT +生成式视频AI =你可以制作伟大的视频!

DeepBrain 146 查看详情 DeepBrain

三、使用USBDeview工具快速导出全部USB设备清单

USBDeview是一款轻量级绿色工具,无需安装即可扫描系统中所有曾连接过的USB设备(含已卸载设备),并以表格形式列出设备名称、连接/断开时间、序列号、驱动状态等字段,支持导出为HTML或CSV格式。

1、从NirSoft官网(nirsoft.net)下载 USBDeview.exe,解压后直接运行。

2、启动后自动扫描,列表中所有灰色条目代表“已断开但注册表仍保留记录”的设备,黑色条目为当前已连接设备。

3、点击菜单栏“Options → Show Disconnected Devices”确保显示全部历史设备。

4、右键选择“Select All”,再点击“S*e Selected Items”导出为文本或Excel,便于离线查阅。

四、借助域智盾软件实现全维度审计追踪

对于需长期留存、多终端统一管理、或要求关联操作人身份的场景,专业U盘管控软件可提供带账户上下文的完整行为链,包括插拔时间、设备物理属性、登录用户SID、计算机名称及IP地址。

1、在被监控终端安装域智盾客户端,在管理员控制台启用“USB设备插拔审计”策略。

2、登录管理后台,进入“外设管理 → U盘使用记录”,可按日期范围、设备序列号、操作账号、计算机名称进行组合筛选。

3、每条记录包含:插入时间、拔出时间、设备VID/PID、序列号、卷标、接入端口编号、操作系统用户名、主机名及MAC地址

以上就是怎么查看已连接USB设备的历史记录 电脑插过哪些U盘【查询】的详细内容,更多请关注其它相关文章!


# 插拔  # seo图片加水印影响  # 商城网站建设q  # seo0827  # 研学推广营销  # 黄石做推广网站  # seo推广要做哪些工作  # 深泽网站推广策划  # seo需要考什么证书  # 招远网站建设联系电话  # 西安关键词排名优化高手  # 每条  # 尼克  # 时说  # 查看器  # 有哪些  # excel  # 注册表  # 历史记录  # 办公软件  # csv  # mac  # kingston  # usb  # 工具  # 端口  # u盘  # 电脑  # 操作系统  # 计算机  # windows  # html 


相关栏目: 【 科技资讯46185 】 【 网络学院92790


相关推荐: Discord Slash 命令响应超时问题的异步解决方案  c++如何实现单例设计模式_c++线程安全的单例模式写法  黑猫投诉统一入口官网 消费者权益保护投诉平台  qq游戏手机版下载安装_qq游戏移动端入口  J*a如何使用AtomicInteger控制计数_J*a无锁计数器性能分析  sublime如何处理大型CSV文件的列对齐_sublime高级表格编辑插件指南  极速漫画官方主页网址 极速漫画漫画在线浏览官网链接  fishbowl官网免费版 fishbowl养鱼网站入口  Python大型XML文件高效流式解析教程  sublime如何只显示或隐藏特定类型文件_sublime侧边栏文件过滤  手机屏幕碎了但能正常使用怎么办 手机外屏碎裂的修复建议  Python自定义类排序:解决lambda键值访问TypeError的实践指南  在J*a中如何开发简易博客标签推荐系统_博客标签推荐项目实战解析  php源码怎么看淘宝客系统_看php源码淘宝客系统技巧  从OpenAI API响应中高效提取生成文本  必由学官网首页入口 必由学教师网页版登录指南  在J*a中如何捕获IndexOutOfBoundsException_索引越界异常防护方法说明  html5 app怎么运行环境_配html5 app运行环境【教程】  必由学网页版入口 必由学官方平台直接访问  CSS Flexbox如何实现多行排列_flex-wrap wrap自动换行显示  Yandex浏览器官方网页版入口 Yandex浏览器最新版官网  漫蛙manwa官网登录界面_漫蛙漫画网页版主站入口  谷歌浏览器浏览体验优化_谷歌浏览器新版直连永久可用提示  马斯克:Optimus 人形机器人复数形式为 Optimi  百度网盘网页版入口 百度网盘网页版官方登录网址  晋江读书网页版在线登录 晋江读书电脑版官网  AngularJS $http POST请求数据传递与Go后端接收实践  Linux如何排查内存不足OOME问题_LinuxOOM分析教程  J*a里如何实现线程安全的懒加载单例_懒加载单例实现方法解析  Win11怎么关闭触摸屏_Windows 11禁用HID符合标准触摸屏  poki免费入口快捷访问 poki人气小游戏直接玩站点  Typer应用中灵活处理命令行参数的令牌化与解析  深入理解J*a链表中的IPosition接口与使用  PostgreSQL海量数据高效导入策略:Python与Django实践指南  Flexbox布局实践:实现粘性导航栏与底部固定页脚  Python中高效且防溢出的双曲正弦计算:基于对数空间的优化策略  J*aScript中针对特定容器内图片动画的实现教程  护手霜蹭到袖口上了如何清洗? 怎样避免留下一圈油印?  AO3最新入口2025公告_AO3中文官网合集  2025AO3夸克浏览器通道_AO3手机HTTPS安全入口分享  快手网页版在线登录 快手网页版官网入口快速访问  Excel函数批量查找替换超快方法_Excel用REPLACE和FIND函数秒级替换  深入理解字体排版:Adobe光学字偶距与CSS字偶距的差异与实现  Golang如何使用net/url解析URL_Golang URL解析与处理方法  响应式容器内容自动缩放与宽高比维持教程  钉钉视频会议画面卡顿如何解决 钉钉会议画面优化方法  实现全屏滚动与导航点:专业教程  C++如何使用AddressSanitizer(ASan)_C++调试工具中检测内存访问错误的利器  使用Python高效删除Word宏并转换DOCM为DOCX格式  Safari自带网页翻译功能怎么用 无需插件轻松看懂外文网站【方法】 

搜索