系统日志怎么查USB设备插拔时间

㈠ 怎样查看USB插拔记录

microsoft.com/kb/308427/" target="_blank">http://support.microsoft.com/kb/308427/
看一下，给你提供的，需要对你有所帮助

㈡ 怎么通过系统日志查看u盘的拔出时间

1.打开控制面板->管理工具->计算机管理，
2.往系统里面添加环境变量devmgr_shownonpresent_devices，值为1。
3.运行设备管理器，打开查看隐藏设备。展开磁盘驱动器、储存卷两处，把和U盘有关的
Kill掉。
4.打开计算机管理，把可移动存储相关的删除。
5.把1中加入的系统环境变量删除。
6.到此为止，现在有可能还不能全部删除注册表中的usb使用记录，在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能会有使用记录，然后打开强大的regedt3。

7.工具，找到该项，修改权限，然后删除子项。另外。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB中的一些和USB Storage Mass设备相关的也要删除。
8.清除注册表的U盘使用记录，
1、按开始--〉运行，在输入框里输入命令：regedit，
2、删除注册表中以下目录的USBSTOR子项。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
9.删除上述USBSTOR子项后，一般保密检查软件就不能检查了。
10.如果需要彻底清除USB使用记录，完成上述操作后，可以接着如下的操作过程：
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
11.权限操作与上述操作一致。
2、删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
其他操作与上一个步骤相同。

㈢ 如何看电脑插拔u盘记录

1、首先，在win10系统的电脑中找到运行的应用，再用鼠标左键双击它。

㈣ 怎么在电脑上查到U盘被拔出的时间

可以查看u盘的插拔记录，具体的操作方法和步骤如下：

1、第一步，在win10系统的计算机上找到“运行”应用程序，然后用鼠标左键双击，如下图所示，然后进入下一步。

㈤ 怎么查看U盘拔插记录

查看u盘插上电脑是否传输过数据可以按以下两个方法进行查看：
1、通过系统自身的时间记录器进行查看。具体操作：开始-运行-输入recent后回车-事件记录器。
2、使用U盘记录查询工具进行查询。例如USB Viewer等。USB移动存储设备使用记录查看器可用于查看本机的USB移动存储设备使用记录。可查看的设备有：U盘、移动硬盘、MP3、SD卡……等。

㈥ Win7如何查看USB插拔的时间记录

如果对方的U盘之前没有在你的电脑使用过的话，是可以找到的。

打开事件查看器，选择Windows日志-》系统，然后筛选当前日志，指定事件ID为20001,能够筛选出U盘加载驱动的日志，并且能够看到时间和U盘的序列号，只需要根据时间段找到那一条就行。

通用串行总线 (Universal Serial Bus，USB) 是一种新兴的并逐渐取代其他接口标准的数据通信方式，由 Intel、Compaq、Digital、IBM、Microsoft、NEC及Northern Telecom 等计算机公司和通信公司于1995年联合制定，并逐渐形成了行业标准。

USB 总线作为一种高速串行总线，其极高的传输速度可以满足高速数据传输的应用环境要求，且该总线还兼有供电简单（可总线供电）、安装配置便捷（支持即插即用和热插拔）、 扩展端口简易（通过集线器最多可扩展127 个外设）。

传输方式多样化（4 种传输模式），以及兼容良好（产品升级后向下兼容）等优点。

总结如下：

通用串行总线(universal serial bus，USB)自推出以来，已成功替代串口和并口，成为21世纪大量计算机和智能设备的标准扩展接口和必备接口之一，现已发展到USB 4.0版本。

USB 具有传输速度快、使用方便、支持热插拔、连接灵活、独立供电等优点，可以连接键盘、鼠标、大容量存储设备等多种外设，该接口也被广泛用于智能 手机中。计算机等智能设备与外界数据的交互主要以网络和USB接口为主。

㈦ 系统日志能看到u盘插拔记录吗

看不到的，但是你可以设置。

㈧ win7如何查看U盘插拔记录

1、先下载USBViewer工具，才能查询并清除U盘的使用记录的。
2下载后勿需安装，直接即可打开运行。
3、在开启的主页面中，单击功能导航条上的“查看痕迹”。
4、还可便捷点击生成报告，方便以报告的形式查询。
不只是U盘，全部USB设备都可以通过 USBViewer工具地查询的。前提是Win7系统或者Vista系统，则需以管理员的身份来运行。