5 способов просмотреть историю USB-устройства в Windows

Windows ведет журналы всего, что происходит на вашем компьютере. И в этих журналах есть подробная документация о том, когда USB-устройства подключались и отключались.

Существует множество причин, по которым вам может понадобиться просмотреть запись истории ваших USB-подключений. К ним относятся устранение неполадок с подключенными периферийными устройствами и проверка того, не подключил ли кто-то запоминающее устройство без вашего ведома. Вот четыре различных способа просмотра истории USB-устройства на ПК с Windows.

Почему Windows регистрирует USB-подключения?

Windows ведет учет каждого USB-устройства, которое подключается и отключается от компьютера, на котором оно установлено. Это делается для того, чтобы будущие подключения одного и того же устройства распознавались и могли выполняться быстро, без необходимости каждый раз устанавливать устройство.

Он не предназначен для того, чтобы вы могли видеть подключенные USB-устройства, но когда вы знаете, как просматривать эти системные записи, вы можете найти информацию.

Использование USBDeview для просмотра USB-соединений

USBDeview — это небольшая портативная утилита, позволяющая быстро просматривать историю USB-подключений любого компьютера, на котором она запущена. Помимо отображения истории устройства, он также будет отображать все ваши подключенные в настоящее время USB-устройства. Вы можете бесплатно загрузить USBDeview с веб-сайта NirSoft.

1. После загрузки программного обеспечения извлеките его из заархивированной папки. USBDeview — это портативное приложение, поэтому вам не нужно устанавливать его перед использованием.
2. Дважды щелкните файл приложения USBDeview, чтобы запустить приложение. Заполнение списка может занять несколько секунд.
3. При обновлении списка USB-подключений подключенные в данный момент устройства выделяются зеленым цветом. Исторические связи оставлены белым цветом.
4. Вы можете щелкнуть вкладку «Подключенные», чтобы разделить и отсортировать различные подключения.
5. Запуск приложения от имени администратора позволяет увидеть время и дату последнего подключения и удаления устройств. Чтобы просмотреть эту информацию, просмотрите два последних столбца данных.

Просмотр истории USB-подключений с помощью PowerShell

Если вы предпочитаете не использовать стороннее программное обеспечение для просмотра истории вашего USB-устройства, вместо этого вы можете использовать PowerShell. Вы можете использовать PowerShell для запроса системного реестра и получения списка всех подключенных в настоящее время USB-накопителей, а также тех, которые были подключены ранее.

Если вы никогда раньше не использовали PowerShell, вы можете больше узнать об этом полезном инструменте в нашем руководстве по Windows PowerShell.

1. Откройте PowerShell из основного списка приложений Windows. Вам не нужно открывать как администратор, но вы можете, если хотите.

2. Чтобы просмотреть удобный список USB-накопителей, введите команду: Get-ItemProperty -Path HKLM:SYSTEMCurrentControlSetEnumUSBSTOR| Выберите дружественное имя

3. Вы также можете просмотреть список устройств с немного большей информацией, но менее удобным для пользователя способом, набрав: Get-ChildItem HKLM:SYSTEMCurrentControlSetEnumUSBSTOR | Выберите PSChildname

Имейте в виду, что эти методы запрашивают раздел реестра USBSTOR, поэтому будут показаны только те устройства, которые распознаются как USB-накопители.

Просмотр истории USB-подключений в реестре

Команды PowerShell, описанные выше, запрашивают реестр Windows, но при желании вы можете зайти в реестр и вручную найти информацию о подключениях USB-накопителей. Преимущество этого заключается в предоставлении дополнительной информации, которая может быть полезна при устранении неполадок.

1. Откройте редактор реестра, выполнив поиск Regedit с помощью поиска Windows.
2. Когда редактор реестра открыт, вам нужно перейти по следующему адресу на боковой панели: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR .
3. USB-устройства будут перечислены на боковой панели. Если вы развернете каждый из них, вы можете найти больше информации о них.

Проблема как с этим, так и с методом PowerShell заключается в том, что вы не сможете увидеть, когда USB-устройства были подключены или отключены. Но вы можете увидеть эту информацию в журналах событий Windows.

Просмотр истории USB-подключений с помощью журналов событий

В Windows есть встроенное средство просмотра событий, которое можно использовать для просмотра истории USB-подключений. Однако проще использовать стороннее приложение под названием FullEventLogView. Это небольшое и портативное приложение показывает ту же информацию, что и в средстве просмотра событий Windows, но отображает ее в гораздо более удобном для пользователя виде. FullEventLogView — это портативное приложение, поэтому его не нужно устанавливать перед использованием.

1. Запустите приложение, дважды щелкнув файл приложения в загруженной папке.
2. При первом использовании приложения сканирование всех доступных журналов событий займет несколько секунд.
3. Чтобы отобразить только события USB-подключения, нажмите «Параметры» > «Дополнительные параметры».
4. В открывшемся новом окне отмените выбор всех уровней событий, кроме информации. Затем выберите диапазон дат, за который вы хотите просмотреть журналы.
5. Измените Показать все идентификаторы событий на Показать только указанные идентификаторы событий и введите 2003,2102. Эти идентификаторы событий указывают, когда USB-устройства были подключены и когда они были извлечены.
6. Измените Показать все каналы на Показать только указанные каналы и введите: Microsoft-Windows-DriverFrameworks-UserMode/Operational.
7. Нажмите «ОК», и все события, соответствующие вашим настройкам, будут отображаться в виде списка. Столбец времени события показывает, когда USB-устройства были подключены и извлечены.
8. Вы можете нажать на любое из событий, чтобы увидеть немного больше информации.

Просмотр истории USB-подключений компьютеров в локальной сети

Все описанные выше методы позволяют просматривать историю USB-подключений устройств только на одном компьютере. Если вы хотите просмотреть историю подключений всех компьютеров в локальной сети, ответом может стать USB History Viewer от intelliAdmin.

1. После загрузки приложения дважды щелкните файл EXE, чтобы открыть его.
2. Вам необходимо ввести имя вашего компьютера, прежде чем вы сможете просмотреть историю USB. Если вы не знаете имя своего компьютера, выберите «Настройки» > «Система» > «О программе». Имя вашего компьютера отображается вверху.
3. Нажмите кнопку «Пуск», чтобы просмотреть историю USB. Затем вы можете развернуть результаты, чтобы увидеть такие подробности, как время и дата последнего использования.
4. Если вы хотите посмотреть историю USB другого ПК в вашей локальной сети, вам потребуется ввести логин и пароль компьютера, а также его домен в сети. Если вы не знаете, как найти домен компьютера в вашей локальной сети, ознакомьтесь с этими полезными сетевыми командами.

Просмотр истории USB-подключений — это просто

Есть несколько способов просмотреть историю USB-устройств, которые были подключены и отключены от вашего компьютера. Не все приведенные здесь методы предоставляют одинаковое количество информации, но каждый из них может быть полезен в разных ситуациях. Если вам нужно посмотреть, какие USB-подключения были выполнены, обязательно поможет один из этих способов.