5 sposobów przeglądania historii urządzeń USB w systemie Windows

Windows przechowuje dzienniki wszystkiego, co dzieje się na twoim komputerze. W tych dziennikach znajduje się szczegółowa dokumentacja podłączania i odłączania urządzeń USB.

Istnieje wiele powodów, dla których może być konieczne wyświetlenie zapisu historii połączeń USB. Obejmują one rozwiązywanie problemów z podłączonymi urządzeniami peryferyjnymi i sprawdzanie, czy ktoś podłączył urządzenie pamięci masowej bez Twojej wiedzy. Oto cztery różne sposoby przeglądania historii urządzenia USB na komputerze z systemem Windows.

Dlaczego system Windows rejestruje połączenia USB?

System Windows rejestruje każde urządzenie USB, które jest podłączone i odłączone od komputera, na którym jest zainstalowany. Czyni to tak, że przyszłe połączenia tego samego urządzenia są rozpoznawane i mogą być szybko zakończone, bez konieczności każdorazowej instalacji urządzenia.

Nie jest po to, aby umożliwić ci zobaczenie podłączonych urządzeń USB, ale kiedy wiesz, jak przeglądać te rekordy systemowe, informacje są po to, abyś mógł je znaleźć.

Używanie USBDeview do przeglądania połączeń USB

USBDeview to małe i przenośne narzędzie, które umożliwia szybkie przeglądanie historii połączeń USB dowolnego komputera, na którym jest uruchomiony. Oprócz wyświetlania historii urządzeń, wyświetli również wszystkie aktualnie podłączone urządzenia USB. Możesz pobrać Przegląd USB bezpłatnie ze strony internetowej NirSoft.

1. Po pobraniu oprogramowania rozpakuj je ze spakowanego folderu. USBDeview to przenośna aplikacja, więc nie musisz jej instalować przed użyciem.
2. Kliknij dwukrotnie plik aplikacji USBDeview, aby uruchomić aplikację. Wypełnienie listy może zająć kilka sekund.
3. Gdy lista połączeń USB zostanie zaktualizowana, aktualnie podłączone urządzenia są podświetlone na zielono. Zabytkowe połączenia pozostawiono na biało.
4. Możesz kliknąć kartę Połączone, aby oddzielić i posortować różne połączenia.
5. Uruchomienie aplikacji jako Administrator pozwala zobaczyć czas i datę ostatniego podłączenia i usunięcia urządzeń. Aby zobaczyć te informacje, spójrz na dwie ostatnie kolumny danych.

Przeglądanie historii połączeń USB za pomocą PowerShell

Jeśli wolisz nie używać oprogramowania innych firm do przeglądania historii urządzenia USB, możesz zamiast tego użyć programu PowerShell. Możesz użyć programu PowerShell do przeszukiwania rejestru systemu i utworzenia listy wszystkich aktualnie podłączonych urządzeń pamięci masowej USB, a także tych podłączonych wcześniej.

Jeśli nigdy wcześniej nie korzystałeś z PowerShell, możesz przeczytać więcej o tym przydatnym narzędziu w naszym przewodnik po Windows PowerShell.

1. Otwórz PowerShell z głównej listy aplikacji systemu Windows. Nie musisz otwierać konta jako administrator, ale możesz, jeśli chcesz.
2. Aby wyświetlić przyjazną dla użytkownika listę urządzeń pamięci masowej USB, wprowadź polecenie: Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\* | Wybierz przyjazną nazwę
3. Możesz również zobaczyć wymienione urządzenia z nieco większą ilością informacji, ale w mniej przyjazny dla użytkownika sposób, wpisując: Get-ChildItem HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR | Wybierz PSNazwa dziecka

Należy pamiętać, że te metody sprawdzają sekcję USBSTOR rejestru, więc wyświetlane będą tylko urządzenia rozpoznane jako nośniki USB.

Przeglądanie historii połączeń USB w rejestrze

Polecenia PowerShell opisane powyżej sprawdzają Rejestr systemu Windows, ale jeśli wolisz, możesz przejść do Rejestru i ręcznie znaleźć informacje o połączeniach pamięci USB. Ma to tę zaletę, że dostarcza więcej informacji, które mogą być przydatne podczas rozwiązywania problemów.

1. Otwórz Edytor rejestru, wyszukując Regedit za pomocą wyszukiwania systemu Windows.
2. Po otwarciu Edytora rejestru musisz przejść do następującego adresu na pasku bocznym: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Wyliczenie USBSTOR
3. Urządzenia USB zostaną wyświetlone na pasku bocznym. Jeśli rozwiniesz każdy z nich, możesz znaleźć więcej informacji na ich temat.

Problem zarówno z tą, jak i z metodą PowerShell polega na tym, że nie będzie można zobaczyć, kiedy urządzenia USB zostały podłączone lub odłączone. Ale możesz zobaczyć te informacje w dziennikach zdarzeń systemu Windows.

Przeglądanie historii połączeń USB z dziennikami zdarzeń

System Windows ma wbudowaną przeglądarkę zdarzeń, której można użyć do przeglądania historii połączeń USB. Jednak łatwiej jest korzystać z aplikacji innej firmy o nazwie FullEventLogView. Ta mała i przenośna aplikacja wyświetla te same informacje, które można zobaczyć w Przeglądarka zdarzeń systemu Windows ale wyświetla go w znacznie bardziej przyjazny dla użytkownika sposób. FullEventLogView to aplikacja przenośna, co oznacza, że ​​nie trzeba jej instalować przed użyciem.

1. Uruchom aplikację, klikając dwukrotnie plik aplikacji w pobranym folderze.
2. Przy pierwszym użyciu aplikacji przeskanowanie wszystkich dostępnych dzienników zdarzeń zajmie kilka sekund.
3. Aby wyświetlić tylko zdarzenia połączenia USB, kliknij Opcje > Opcje zaawansowane.
4. W nowym oknie, które się otworzy, usuń zaznaczenie wszystkich poziomów zdarzeń oprócz informacji. Następnie wybierz zakres dat, dla którego chcesz wyświetlić dzienniki.
5. Zmień opcję Pokaż wszystkie identyfikatory zdarzeń na Pokaż tylko określone identyfikatory zdarzeń i wprowadź 2003,2102. Te identyfikatory zdarzeń dotyczą sytuacji, gdy urządzenia USB zostały podłączone i gdy zostały wyrzucone.
6. Zmień Pokaż wszystkie kanały na Pokaż tylko określone kanały i wprowadź: Microsoft-Windows-DriverFrameworks-UserMode/Operational
7. Kliknij OK, a wszelkie zdarzenia pasujące do Twoich ustawień zostaną wyświetlone jako lista. Kolumna czasu zdarzenia pokazuje, kiedy urządzenia USB zostały podłączone i odłączone.
8. Możesz kliknąć dowolne z wydarzeń, aby zobaczyć nieco więcej informacji.

Przeglądanie historii połączeń USB komputerów w sieci lokalnej

Wszystkie opisane powyżej metody pozwalają tylko zobaczyć historię połączeń USB urządzeń na jednym komputerze. Jeśli chcesz zobaczyć historię połączeń wszystkich komputerów w sieci lokalnej, Przeglądarka historii USB od intelliAdmin może być odpowiedzią.

1. Po pobraniu aplikacji kliknij dwukrotnie plik EXE, aby go otworzyć.
2. Aby wyświetlić historię USB, musisz wprowadzić nazwę swojego komputera. Jeśli nie znasz nazwy swojego komputera, przejdź do Ustawienia > System > Informacje. Nazwa Twojego komputera jest wyświetlana u góry.
3. Kliknij Przycisk Start aby zobaczyć historię USB. Następnie możesz rozwinąć wyniki, aby zobaczyć szczegóły, takie jak godzina i data ostatniego użycia.
4. Jeśli chcesz zobaczyć historię USB innego komputera w sieci lokalnej, musisz wprowadzić nazwę użytkownika i hasło komputera, a także jego domenę w sieci. Jeśli nie masz pewności, jak znaleźć domenę komputera w sieci lokalnej, sprawdź te przydatne polecenia sieciowe.

Łatwe przeglądanie historii połączeń USB

Istnieje kilka sposobów przeglądania historii urządzeń USB, które zostały podłączone i odłączone od komputera. Nie wszystkie metody dostarczają tej samej ilości informacji, ale każda z nich może być użyteczna w różnych sytuacjach. Jeśli chcesz sprawdzić, które połączenia USB zostały wykonane, jedna z tych metod z pewnością pomoże.

Porty USB nie działają? Jak zdiagnozować i naprawić problem w systemie Windows

Czytaj dalej