ไฟล์บันทึกของ Windows 7 ใดที่มีข้อมูลการเชื่อมต่อ / ตัดการเชื่อมต่ออุปกรณ์?

14

Windows 7 มักจะเล่นการเชื่อมต่อ usb / อุปกรณ์ใหม่ / เสียงขาดการเชื่อมต่อ มันเกิดขึ้นทั้งเมื่อคอมพิวเตอร์ไม่ได้ใช้งานและอยู่ระหว่างการโหลด ตรวจสอบการเชื่อมต่ออุปกรณ์ usb ทั้งหมดแล้ว (แม้ว่าฉันยังไม่สามารถแยกสายเคเบิลที่ไม่ดีออกได้) ฉันคิดว่าวิธีที่ดีในการติดตามปัญหาคือรอเสียงจากนั้นตรวจสอบล็อกไฟล์สำหรับอุปกรณ์ที่เชื่อมต่อ / ตัดการเชื่อมต่อล่าสุด ฉันแค่ต้องรู้ว่าไฟล์บันทึกใดมีข้อมูลนี้

แก้ไข: ฉันจะปล่อยให้คำตอบได้รับการยอมรับ แต่ปัญหายังคงอยู่ ฉันได้รับเสียงนั้นสุ่มตลอดทั้งวัน ใครมีความคิดเห็นบ้าง

windows-7 usb

— mbreslin
แหล่งที่มา

คำถามที่เกี่ยวข้อง: 2014-12-08, การบันทึกเมื่อมีคนเชื่อมต่อหรือลบอุปกรณ์ USB ไปยัง / จากเครื่อง Windows

— StackzOfZtuff

2

ไฟล์มีแต่ข้อมูลส่วนใหญ่อยู่ในภายใต้รีจิสทรี:C:\Windows\inf\setupapi.dev.log HKLM:\SYSTEM\CurrentControlSet\Enum\*

— not2qubit

11

ลองใช้USBLogView

— imaximchuk
แหล่งที่มา

โปรแกรม Nice ไม่อ่านไฟล์บันทึก usb ของ windows (เพราะไม่มีอยู่ใน windows) แต่จะบันทึกเหตุการณ์ usb ที่เกิดขึ้นหลังจากเปิดโปรแกรมโปรแกรมที่มีประโยชน์แม้ว่าขอบคุณสำหรับการโพสต์

— Moab

2

ตามข้อกำหนดของระบบปัจจุบันไม่สามารถใช้งานบน Windows 8/10

— Sergii Volchkov

17

มีไฟล์บันทึกการเชื่อมต่อและการยกเลิกการเชื่อมต่ออุปกรณ์ทั้งหมดใน% SystemRoot% \ inf \ setupapi.dev.log มันเป็นข้อความกึ่งอ่านได้ มันมีรายงานสำหรับอุปกรณ์ทั้งหมดไม่ใช่แค่ USB

เปิดใน Notepad (หรือ Notepad ++ หรือ vi หรือ ex หรือ ... ) เลื่อนไปที่ด้านล่างและโปรดทราบว่าเอาท์พุทสำหรับอุปกรณ์ใหม่แต่ละอุปกรณ์จะถูกแยกออกจากก่อนหน้าโดยบรรทัดว่างสองสามบรรทัด ล่าสุดจะเป็นที่สิ้นสุด มีการประทับเวลา

หากข้อความไม่ได้บอกอุปกรณ์ที่กำลังพยายามเชื่อมต่อให้ค้นหาบรรทัดดังนี้

 dvi:      Searching for hardware ID(s):
 dvi:           usb\vid_1532&pid_0021&rev_0200&mi_00
 dvi:           usb\vid_1532&pid_0021&mi_00

และค้นหารหัสผู้ขาย 1532 บนเว็บ จากหน้าที่มีแนวโน้มว่าจะเป็นรหัสผลิตภัณฑ์ 0021 (รหัสการแก้ไขและส่วนที่เหลือของสตริงไม่สำคัญ)

หมายเหตุ: มีเว็บไซต์จำนวนมากที่พยายามให้ข้อมูลนี้ หลายคนเสนอการดาวน์โหลดไดรเวอร์ อย่าดาวน์โหลดไดรเวอร์ใด ๆ จากที่ใด ๆ ยกเว้น a) Microsoft update หรือ b) เว็บไซต์ของ บริษัท ที่ผลิตอุปกรณ์ของคุณ

— เจมี่ Hanrahan
แหล่งที่มา

ฉันต้องสงสัยว่าทำไม downvote นี้ ไฟล์ที่ฉันพูดถึงมีอยู่จริงและมีข้อมูลตามที่ฉันอธิบาย ฉันจะซาบซึ้งที่ได้ยินโดยเฉพาะสิ่งที่ร้องเรียนคือ

— Jamie Hanrahan

3

ไม่ลงคะแนน แต่นี่คือสิ่ง: บนแล็ปท็อป Win10 ของฉันไฟล์นั้นจะไม่บันทึกกิจกรรมการถอดปลั๊ก / ถอดปลั๊กทั้งหมด เพิ่งลองใช้แท่ง USB ที่พอร์ต USB ทั้งหมดของฉัน ดูเหมือนว่าเหตุการณ์แรกที่เกิดขึ้นครั้งแรกเท่านั้นในเซสชันจะถูกบันทึกไว้

— StackzOfZtuff

1

@StackzOfZtuff ยังไม่ได้ตรวจสอบเรื่องนี้ใน Windows 10 อาจเป็นเพราะมันเป็นเพียงการบันทึกเหตุการณ์ที่ต้องค้นหาไฟล์. INF และไดรเวอร์ที่ถูกต้อง เมื่อกำหนดค่าอินสแตนซ์ของอุปกรณ์ที่กำหนดเรียบร้อยแล้วจะมีการรู้จักไดรเวอร์ที่ถูกต้องสำหรับเซสชันนั้นดังนั้นจึงไม่มีการอัปเดตบันทึก ขอบคุณสำหรับรายงาน - นี่คือข่าวสำหรับฉัน!

— เจมี่ Hanrahan

สิ่งนี้ช่วยฉันฉันคิดว่า .. ฉันจัดการกับการแจ้งเตือนการตัดการเชื่อมต่ออุปกรณ์อย่างต่อเนื่องและมันไม่เกี่ยวข้องกับ USB แน่นอน ฉันพบรายการลบอุปกรณ์หลายครั้งสำหรับตัวจัดคิวงานพิมพ์ของระบบที่ฉันคิดว่าอาจเป็นผู้ร้าย ขอบคุณสำหรับข้อมูล!

— ClairelyClaire.msft

3

เหตุการณ์ประเภทนี้ไม่ได้ลงทะเบียนเสมอ แต่ถ้ามันเป็นเหตุการณ์ที่ระบบที่มีการลงทะเบียนโดย OS ตัวเองก็จะเป็นใน Event Viewer ของคุณภายใต้อย่างใดอย่างหนึ่งCustom Views\Administrative EventsหรือWindows Logs\SystemหรืออาจจะWindows Logs\Applicationขึ้นอยู่กับชนิดของเหตุการณ์: ฮาร์ดแวร์, ไดรเวอร์ ฯลฯ

ทีนี้ถ้ามันทำโดยแอปพลิเคชั่นเช่น ImgBurn การเพิ่มออปติคัลไดรฟ์เพื่ออ่าน / ฉีกหรือเขียน / เขียนอะไรบางอย่างมันจะขึ้นอยู่กับผู้พัฒนา / ผู้จำหน่ายและถ้าพวกเขาเลือกที่จะลงทะเบียนเหตุการณ์ หากพวกเขาลงทะเบียนกิจกรรมพวกเขาจะปรากฏภายใต้Applications and Services Logsชื่อของแอปพลิเคชันโดยทั่วไป

สุดท้ายหากคุณทราบประเภทของเหตุการณ์ที่คุณพยายามจับภาพคุณสามารถสร้างรายงานมุมมองที่กำหนดเองภายใต้ตัวแสดงเหตุการณ์และตั้งค่าระดับเหตุการณ์แหล่งมันโดยบันทึก (กำหนดไว้ล่วงหน้า) หรือโดยแหล่งที่มากับองค์ประกอบที่เฉพาะเจาะจงมากขึ้น และแม้ว่าคุณต้องการเพิ่มคำหลัก (ใช้เฉพาะเมื่อคุณรู้ชื่อเหตุการณ์ที่คุณพยายามจับภาพ) ทำสิ่งที่คุณต้องทำหลังจากที่คุณสร้างมันขึ้นมาแล้วกลับไปดูว่ามันจับอะไรไว้กับคุณ

หวังว่าจะช่วย

— GμårÐïåñ
แหล่งที่มา

1

ปัญหาคือฉันไม่สามารถหากิจกรรมได้ เสียงเป็นอุปกรณ์มาตรฐานซึ่งเป็นเสียงที่ทุกเวลาที่เชื่อมต่อกับอุปกรณ์ใด ๆ Windows ไม่ควบคุมกระบวนการใช่หรือไม่

— Dims

ไม่โดยทั่วไป ไดรฟ์สปินการสแกนออปติคัลไดรฟ์และอื่น ๆ นั้นได้รับการจัดการโดยคอนโทรลเลอร์ของไดรฟ์ ระบบไม่ค่อยสนใจสิ่งที่เกิดขึ้น อย่างไรก็ตามที่ถูกกล่าวว่าระบบปฏิบัติการจำเป็นต้องรับรู้ว่าไดรฟ์นั้นพร้อมหรือไม่หรือมันถูก EJECTED หรือไม่ว่างดังนั้นเหตุการณ์เหล่านี้จะถูกตรวจสอบ แต่มักจะเป็นส่วนหนึ่งของฟังก์ชั่นดังนั้นพวกเขาอาจไม่จำเป็นต้องลงทะเบียน เหตุการณ์ เงื่อนไขเดียวที่ฉันสามารถคิดได้ว่าปิดส่วนบนของหัวของฉันจะเป็นสถานะ DMA ของไดรฟ์แม้จะเป็นตัวควบคุมตามการตรวจสอบ

— GµårÐïåñ

นี่คืออุปกรณ์ภายนอกเชื่อมต่อโดย USB Windows สามารถเพิกเฉยได้หรือไม่

— Dims

มากกว่าจะเป็นไปได้ อย่างไรก็ตามเนื่องจากเป็น USB และใช้ BUS และไดรเวอร์สำหรับการจัดสรรฮาร์ดแวร์ระบบจะมีส่วนร่วมในการ "ตรวจจับ" และตรวจสอบสถานะเป็นแอ็คทีฟ / ไม่ทำงาน อย่างไรก็ตามมันไม่ได้พิจารณาการตรวจสอบเหตุการณ์เหล่านั้นและส่งข้อความเฉพาะเพื่อตรวจสอบไดรเวอร์และระบบ I / O เว้นแต่ว่าไดรเวอร์นั้นไม่ใช่แบบทั่วไปและผู้ผลิตเลือกที่จะใช้การจัดการเหตุการณ์มันจะชนะ ' ไม่แสดง

— GµårÐïåñ

ตกลงดังนั้นตัวแสดงเหตุการณ์เป็นเครื่องมือที่ไม่มีประโยชน์สำหรับการตรวจสอบปัญหาของระบบกับไดรเวอร์ เพราะมันสามารถทำงานได้หรือไม่สามารถใช้งานได้ - ไม่มีใครวางใจได้ ... สงสาร!

— Dims

2

ในกรณีที่คนสะดุดนี้และต้องการแก้ปัญหาสำหรับ Windows 8 หรือมากกว่าเช่นผมที่นี่ ฉันพบว่าการใช้EventGhost (ฟรีและโอเพ่นซอร์ส) ทำงานให้ฉันบน Windows 8.1

— Royal2000H
แหล่งที่มา

มันใช้งานได้ดี ... EventGhost เป็นเครื่องมือเดียวที่ฉันค้นพบซึ่งสามารถตรวจจับการเชื่อมต่ออุปกรณ์ได้ แต่ทั้งหมดที่มันบอกฉันคือ: System.DeviceRemoved [u'\\\\?\\DISPLAY#ACR0091#5&efbe89a&0&UID519#{e6f07b5f-ee97-4a90-b076-33f57bf4eaa7}']และน่าเสียดายที่ฉันไม่รู้ว่าจะใช้ประโยชน์อะไรให้ได้ประโยชน์ :)

— Josh

3

ดูเหมือนว่าเป็นจอภาพของคุณ us.driverscollection.com/Search/Monitor%5CACR0091แสดงให้เห็นว่าเป็น Acer B273HU

— Royal2000H

! น่ากลัว ในกรณีพิเศษนั้นฉันสงสัยว่าอย่างนั้น แต่โดยทั่วไปฉันไม่รู้ว่าจะแปลข้อมูลจากเหตุการณ์อย่างไร ขอบคุณสำหรับการชี้ให้เห็นว่าจะหามันได้ที่ไหนและอย่างไร!

— Josh

0

ฉันไม่มีตัวแทนในการโพสต์สิ่งนี้เป็นความคิดเห็นเกี่ยวกับการตอบกลับต้นฉบับโดย @imaximchuk แต่ USBLogView ใช้งานได้กับ Windows 10 ในเวอร์ชัน 1.20

ฉันมีปัญหาคล้ายกันกับสิ่งที่เชื่อมต่อและยกเลิกการเชื่อมต่ออย่างต่อเนื่องและ USBLogView ใช้งานได้กับฉันใน Windows 10 (10.0.16299) ... เกือบ น่าเศร้าที่มันบันทึกเฉพาะเหตุการณ์อุปกรณ์เก็บข้อมูล USB ไม่ใช่เหตุการณ์ USB ทั้งหมด

ฉันลอง EventGhost (URL เปลี่ยนเป็นhttp://www.eventghost.netเพราะพวกเขาไม่สามารถเข้าถึงที่อยู่. com ได้) และใช่มันแสดงทุกอย่าง!

ดังที่ได้กล่าวไว้ข้างต้นมันเป็นความลับเล็กน้อยดังนั้นคุณจะต้องทำการค้นหาเพื่อหาว่ามันคืออะไร ในกรณีของฉันอ๋อจอมอนิเตอร์อื่น ไม่รู้เลยว่าทำไมมันถึงเริ่มทำมันออกมาจากสีน้ำเงิน สู่ปริศนาต่อไป (ทำไมนรกถึงเกิดขึ้น)

— จอห์นที
แหล่งที่มา