系統日誌怎麼查USB設備插拔時間

㈠ 怎樣查看USB插拔記錄

microsoft.com/kb/308427/" target="_blank">http://support.microsoft.com/kb/308427/
看一下，給你提供的，需要對你有所幫助

㈡ 怎麼通過系統日誌查看u盤的拔出時間

1.打開控制面板->管理工具->計算機管理，
2.往系統裡面添加環境變數devmgr_shownonpresent_devices，值為1。
3.運行設備管理器，打開查看隱藏設備。展開磁碟驅動器、儲存卷兩處，把和U盤有關的
Kill掉。
4.打開計算機管理，把可移動存儲相關的刪除。
5.把1中加入的系統環境變數刪除。
6.到此為止，現在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能會有使用記錄，然後打開強大的regedt3。

7.工具，找到該項，修改許可權，然後刪除子項。另外。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB中的一些和USB Storage Mass設備相關的也要刪除。
8.清除注冊表的U盤使用記錄，
1、按開始--〉運行，在輸入框里輸入命令：regedit，
2、刪除注冊表中以下目錄的USBSTOR子項。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
9.刪除上述USBSTOR子項後，一般保密檢查軟體就不能檢查了。
10.如果需要徹底清除USB使用記錄，完成上述操作後，可以接著如下的操作過程：
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
11.許可權操作與上述操作一致。
2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
其他操作與上一個步驟相同。

㈢ 如何看電腦插拔u盤記錄

1、首先，在win10系統的電腦中找到運行的應用，再用滑鼠左鍵雙擊它。

㈣ 怎麼在電腦上查到U盤被拔出的時間

可以查看u盤的插拔記錄，具體的操作方法和步驟如下：

1、第一步，在win10系統的計算機上找到「運行」應用程序，然後用滑鼠左鍵雙擊，如下圖所示，然後進入下一步。

㈤ 怎麼查看U盤拔插記錄

查看u盤插上電腦是否傳輸過數據可以按以下兩個方法進行查看：
1、通過系統自身的時間記錄器進行查看。具體操作：開始-運行-輸入recent後回車-事件記錄器。
2、使用U盤記錄查詢工具進行查詢。例如USB Viewer等。USB移動存儲設備使用記錄查看器可用於查看本機的USB移動存儲設備使用記錄。可查看的設備有：U盤、移動硬碟、MP3、SD卡……等。

㈥ Win7如何查看USB插拔的時間記錄

如果對方的U盤之前沒有在你的電腦使用過的話，是可以找到的。

打開事件查看器，選擇Windows日誌-》系統，然後篩選當前日誌，指定事件ID為20001,能夠篩選出U盤載入驅動的日誌，並且能夠看到時間和U盤的序列號，只需要根據時間段找到那一條就行。

通用串列匯流排 (Universal Serial Bus，USB) 是一種新興的並逐漸取代其他介面標準的數據通信方式，由 Intel、Compaq、Digital、IBM、Microsoft、NEC及Northern Telecom 等計算機公司和通信公司於1995年聯合制定，並逐漸形成了行業標准。

USB 匯流排作為一種高速串列匯流排，其極高的傳輸速度可以滿足高速數據傳輸的應用環境要求，且該匯流排還兼有供電簡單（可匯流排供電）、安裝配置便捷（支持即插即用和熱插拔）、 擴展埠簡易（通過集線器最多可擴展127 個外設）。

傳輸方式多樣化（4 種傳輸模式），以及兼容良好（產品升級後向下兼容）等優點。

總結如下：

通用串列匯流排(universal serial bus，USB)自推出以來，已成功替代串口和並口，成為21世紀大量計算機和智能設備的標准擴展介面和必備介面之一，現已發展到USB 4.0版本。

USB 具有傳輸速度快、使用方便、支持熱插拔、連接靈活、獨立供電等優點，可以連接鍵盤、滑鼠、大容量存儲設備等多種外設，該介面也被廣泛用於智能 手機中。計算機等智能設備與外界數據的交互主要以網路和USB介面為主。

㈦ 系統日誌能看到u盤插拔記錄嗎

看不到的，但是你可以設置。

㈧ win7如何查看U盤插拔記錄

1、先下載USBViewer工具，才能查詢並清除U盤的使用記錄的。
2下載後勿需安裝，直接即可打開運行。
3、在開啟的主頁面中，單擊功能導航條上的「查看痕跡」。
4、還可便捷點擊生成報告，方便以報告的形式查詢。
不只是U盤，全部USB設備都可以通過 USBViewer工具地查詢的。前提是Win7系統或者Vista系統，則需以管理員的身份來運行。