ประวัติของอุปกรณ์ USB ที่เชื่อมต่อ

ฉันต้องการตรวจสอบอุปกรณ์ที่เชื่อมต่อกับคอมพิวเตอร์ของฉันใน 30 วันที่ผ่านมา
มีวิธีการดูประวัติของอุปกรณ์ USB ที่เชื่อมต่อ (รวมถึงชื่อเสียง) ใน windows 7 หรือไม่?

คุณอยู่ในพื้นที่ของนิติวิทยาศาสตร์ดังนั้นนั่นคือสิ่งที่คุณควรมองหาใน Google ปัญหาของบางสิ่งนี้คือมันไม่มีเอกสารอย่างเป็นทางการ อย่างไรก็ตามข้อมูลอุปกรณ์ภายนอกใด ๆ แม้ว่าจะมีการเชื่อมต่อไว้ก่อนหน้านี้จะถูกบันทึกไว้ในรีจิสตรีคีย์ เคล็ดลับคือการหาสิ่งที่และในรูปแบบ

ไม่นานมานี้ แต่ฉันจำได้ว่าเริ่มต้นด้วย:

HKLM \ System \ MountedDevices

รูปแบบสำหรับแต่ละคีย์คือ REG_BINARY แต่เป็นข้อความขนาด 16 บิต มี GUID สำหรับแต่ละอุปกรณ์ที่ต่อพ่วงชื่ออุปกรณ์และหมายเลขประจำเครื่อง

โดยไม่ต้องออกไปทำเองฉันจะยกตัวอย่างให้คุณ เช่น:

ชื่อ: \ ?? \ Volume {c861df80-1440-11e2-9288-d4bed9441b44} REG_BINARY ...... {.. GUID ... }

ถ้าฉันถอดรหัสข้อมูลใน REG_BINARY ฉันจะได้รับ GUID ที่จะอ้างอิงข้ามพูดว่า

ชื่อ:“ \ DosDevices \ E:” REG_BINARY ..... (GUID เดียวกันที่นี่อยู่ที่ไหนสักแห่ง)

ดังนั้นคุณจะได้รับรายละเอียดและหมายเลขซีเรียลจากคนแรกและดูว่ามันถูกเชื่อมต่อในครั้งที่สอง GUID สามารถใช้เพื่อค้นหาอุปกรณ์ USB เดียวกันและหมายเลขซีเรียลของมันใน Keys อื่น ๆ โดยเฉพาะ:

HKLM \ SYSTEM \ ControlSet001 \ Control \ DeviceClasses \ {guid}

กล่าวโดยย่ออีกหนึ่งคีย์ที่คุณสนใจ:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ MountPoints2 

หากคีย์ GUID จาก“ HKLM \ SYSTEM \ MountedDevices” ตรงกับ GUID ในคีย์นี้ (สำหรับผู้ใช้รายนี้ - เป็น HKCU ไม่ใช่ HKLM) จากนั้นระบุว่าผู้ใช้รายใดที่ลงชื่อเข้าใช้เมื่ออุปกรณ์ USB นั้นถูกเชื่อมต่อ “ เวลาเขียนครั้งสุดท้าย” อยู่ที่นี่ด้วยเช่นกัน

 HKLM \ SYSTEM \ CurrentControlSet \ Control \ DeviceClasses \ 

คีย์ย่อยที่นี่ (GUID อีกครั้ง) รวมถึงชื่ออุปกรณ์หมายเลขซีเรียลและคีย์ย่อย GUID อื่น ๆ ไทม์ไลน์สำหรับเมื่อเชื่อมต่ออุปกรณ์แต่ละเครื่องแล้วนำออกในภายหลัง

ฉันไม่ได้เจาะลึกกับตัวอย่างจริงเพราะฉันต้องการถอดรหัส REG_BINARY แต่ฉันสามารถแก้ไขโพสต์นี้ใหม่และเพิ่มรายละเอียดหากคุณต้องการ หมายเหตุฉันใช้ REG QUERY เพื่อเจาะลึกเรื่องนี้ แต่ฉันเพิ่งสังเกตเห็นว่า regedit จะถอดรหัสรายละเอียดสำหรับคุณถ้าคุณดับเบิลคลิกที่คีย์ (อย่าแก้ไข !!)