{"id":268105,"date":"2022-12-11T11:38:00","date_gmt":"2022-12-11T08:38:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=268105"},"modified":"2025-03-13T16:48:14","modified_gmt":"2025-03-13T13:48:14","slug":"5-moglichkeiten-zum-anzeigen-des-usb-gerateverlaufs-in-windows","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/de\/5-moglichkeiten-zum-anzeigen-des-usb-gerateverlaufs-in-windows\/","title":{"rendered":"5 M\u00f6glichkeiten zum Anzeigen des USB-Ger\u00e4teverlaufs in Windows"},"content":{"rendered":"\n

Windows protokolliert alles, was auf Ihrem Computer passiert. Und innerhalb dieser Protokolle befindet sich eine detaillierte Dokumentation dar\u00fcber, wann USB-Ger\u00e4te angeschlossen und getrennt werden.<\/p>\n

Es gibt zahlreiche Gr\u00fcnde, warum Sie m\u00f6glicherweise eine Aufzeichnung Ihres USB-Verbindungsverlaufs sehen m\u00fcssen. Dazu geh\u00f6ren die Fehlerbehebung Ihrer angeschlossenen Peripherieger\u00e4te und die \u00dcberpr\u00fcfung, ob jemand ohne Ihr Wissen ein Speicherger\u00e4t angeschlossen hat. Hier sind vier verschiedene M\u00f6glichkeiten, wie Sie den USB-Ger\u00e4teverlauf auf Ihrem Windows-PC anzeigen k\u00f6nnen.<\/p>\n

Warum protokolliert Windows USB-Verbindungen?<\/h2>\n

Windows zeichnet jedes USB-Ger\u00e4t auf, das an den Computer angeschlossen und von diesem getrennt wird, auf dem es installiert ist. Dies geschieht, damit zuk\u00fcnftige Verbindungen desselben Ger\u00e4ts erkannt und schnell abgeschlossen werden k\u00f6nnen, ohne das Ger\u00e4t jedes Mal neu installieren zu m\u00fcssen.<\/p>\n

Es ist nicht dazu da, Ihnen zu erm\u00f6glichen, die angeschlossenen USB-Ger\u00e4te anzuzeigen, aber wenn Sie wissen, wie Sie diese Systemaufzeichnungen anzeigen, k\u00f6nnen Sie die Informationen finden.<\/p>\n

Verwenden von USBDeview zum Anzeigen von USB-Verbindungen<\/h2>\n

USBDeview ist ein kleines und tragbares Dienstprogramm, mit dem Sie schnell den USB-Verbindungsverlauf eines beliebigen Computers anzeigen k\u00f6nnen, auf dem es ausgef\u00fchrt wird. Es zeigt nicht nur den Ger\u00e4teverlauf, sondern auch alle Ihre derzeit verbundenen USB-Ger\u00e4te. Sie k\u00f6nnen USBDeview<\/a> kostenlos von der NirSoft-Website herunterladen.<\/p>\n

\"5<\/a><\/p>\n

    \n
  1. Nachdem Sie die Software heruntergeladen haben, extrahieren Sie sie aus dem gezippten Ordner. USBDeview ist eine portable Anwendung, sodass Sie sie vor der Verwendung nicht installieren m\u00fcssen.<\/li>\n
  2. Doppelklicken Sie auf die USBDeview-Anwendungsdatei, um die App auszuf\u00fchren. Es kann einige Sekunden dauern, bis die Liste gef\u00fcllt ist.<\/li>\n
  3. Wenn die Liste der USB-Verbindungen aktualisiert wird, werden die aktuell verbundenen Ger\u00e4te gr\u00fcn hervorgehoben. Historische Verbindungen sind wei\u00df belassen.<\/li>\n
  4. Sie k\u00f6nnen auf die Registerkarte Verbunden klicken, um die verschiedenen Verbindungen zu trennen und zu sortieren.<\/li>\n
  5. Wenn Sie die App als Administrator ausf\u00fchren, k\u00f6nnen Sie die Uhrzeit und das Datum sehen, an dem die Ger\u00e4te zuletzt verbunden und entfernt wurden. Sehen Sie sich diese Informationen in den letzten beiden Datenspalten an.<\/li>\n<\/ol>\n

    Anzeigen des USB-Verbindungsverlaufs mit PowerShell<\/h2>\n

    Wenn Sie keine Software von Drittanbietern verwenden m\u00f6chten, um den Verlauf Ihres USB-Ger\u00e4ts anzuzeigen, k\u00f6nnen Sie stattdessen PowerShell verwenden. Sie k\u00f6nnen PowerShell verwenden, um die Systemregistrierung abzufragen und eine Liste aller aktuell verbundenen USB-Speicherger\u00e4te sowie der zuvor verbundenen USB-Speicherger\u00e4te zu erstellen.<\/p>\n

    Wenn Sie PowerShell noch nie verwendet haben, k\u00f6nnen Sie in unserem Leitfaden zu Windows PowerShell<\/a> mehr \u00fcber dieses n\u00fctzliche Tool lesen .<\/p>\n

      \n
    1. \n

      \u00d6ffnen Sie PowerShell \u00fcber die Hauptliste der Windows-Apps. Sie m\u00fcssen sich nicht als Administrator \u00f6ffnen, k\u00f6nnen dies aber tun, wenn Sie m\u00f6chten.<\/p>\n<\/li>\n

    2. \n

      Um eine benutzerfreundliche Liste der USB-Speicherger\u00e4te anzuzeigen, geben Sie den folgenden Befehl ein: Get-ItemProperty -Path HKLM:SYSTEMCurrentControlSetEnumUSBSTOR| W\u00e4hlen Sie FriendlyName aus<\/strong><\/p>\n

      \"5<\/a>\n<\/li>\n

    3. \n

      Sie k\u00f6nnen die aufgef\u00fchrten Ger\u00e4te auch mit etwas mehr Informationen anzeigen, jedoch auf weniger benutzerfreundliche Weise, indem Sie Folgendes eingeben: Get-ChildItem HKLM:SYSTEMCurrentControlSetEnumUSBSTOR | W\u00e4hlen Sie PSChildname aus<\/strong><\/p>\n<\/li>\n<\/ol>\n

      Denken Sie daran, dass diese Methoden den USBSTOR-Abschnitt der Registrierung abfragen, sodass nur Ger\u00e4te angezeigt werden, die als USB-Speicher erkannt werden.<\/p>\n

      Anzeigen des USB-Verbindungsverlaufs in der Registrierung<\/h2>\n

      Die oben beschriebenen PowerShell-Befehle fragen die Windows-Registrierung<\/a> ab, aber wenn Sie es vorziehen, k\u00f6nnen Sie in die Registrierung gehen und die Informationen \u00fcber USB-Speicherverbindungen manuell finden. Dies hat den Vorteil, dass mehr Informationen bereitgestellt werden, die bei der Fehlerbehebung hilfreich sein k\u00f6nnen.<\/p>\n

        \n
      1. \u00d6ffnen Sie den Registrierungs-Editor, indem Sie mit der Windows-Suche nach Regedit suchen.<\/li>\n
      2. Sobald der Registrierungseditor ge\u00f6ffnet ist, m\u00fcssen Sie in der Seitenleiste zu folgender Adresse navigieren: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR<\/strong><\/li>\n
      3. Die USB-Ger\u00e4te werden in der Seitenleiste aufgelistet. Wenn Sie jedes erweitern, k\u00f6nnen Sie weitere Informationen dar\u00fcber finden.<\/li>\n<\/ol>\n

        \"5<\/a><\/p>\n

        Das Problem sowohl bei dieser als auch bei der PowerShell-Methode besteht darin, dass Sie nicht sehen k\u00f6nnen, wann die USB-Ger\u00e4te angeschlossen oder getrennt wurden. Sie k\u00f6nnen diese Informationen jedoch in den Windows-Ereignisprotokollen sehen.<\/p>\n

        Anzeigen des USB-Verbindungsverlaufs mit Ereignisprotokollen<\/h2>\n

        Windows verf\u00fcgt \u00fcber eine integrierte Ereignisanzeige, mit der der USB-Verbindungsverlauf angezeigt werden kann. Es ist jedoch einfacher, eine Drittanbieter-App namens FullEventLogView zu verwenden. Diese kleine und tragbare App zeigt die gleichen Informationen wie in der Windows-Ereignisanzeige<\/a> an, zeigt sie jedoch viel benutzerfreundlicher an. FullEventLogView ist eine portable App, was bedeutet, dass sie nicht installiert werden muss, bevor Sie sie verwenden k\u00f6nnen.<\/p>\n

        \"5<\/a><\/p>\n

          \n
        1. F\u00fchren Sie die App aus, indem Sie im heruntergeladenen Ordner auf die Anwendungsdatei doppelklicken.<\/li>\n
        2. Wenn Sie die App zum ersten Mal verwenden, dauert es einige Sekunden, bis alle verf\u00fcgbaren Ereignisprotokolle gescannt sind.<\/li>\n
        3. Um nur die USB-Verbindungsereignisse anzuzeigen, klicken Sie auf Optionen > Erweiterte Optionen<\/strong>.<\/li>\n
        4. Deaktivieren Sie im neu ge\u00f6ffneten Fenster alle Event Levels au\u00dfer Information. W\u00e4hlen Sie dann den Datumsbereich aus, f\u00fcr den Sie Protokolle anzeigen m\u00f6chten.<\/li>\n
        5. \u00c4ndern Sie Alle Ereignis-IDs anzeigen in Nur die angegebenen Ereignis-IDs anzeigen und geben Sie 2003,2102 ein. Diese Ereignis-IDs beziehen sich darauf, wann USB-Ger\u00e4te angeschlossen und wann sie ausgeworfen wurden.<\/li>\n
        6. \u00c4ndern Sie Alle Kan\u00e4le anzeigen in Nur die angegebenen Kan\u00e4le anzeigen und geben Sie Folgendes ein: Microsoft-Windows-DriverFrameworks-UserMode\/Operational<\/strong><\/li>\n
        7. Klicken Sie auf Ok und alle Ereignisse, die Ihren Einstellungen entsprechen, werden als Liste angezeigt. Die Spalte Ereigniszeit zeigt an, wann die USB-Ger\u00e4te angeschlossen und ausgeworfen wurden.<\/li>\n
        8. Sie k\u00f6nnen auf eine der Veranstaltungen klicken, um weitere Informationen anzuzeigen.<\/li>\n<\/ol>\n

          Anzeigen des USB-Verbindungsverlaufs von Computern in Ihrem lokalen Netzwerk<\/h2>\n

          Alle oben beschriebenen Methoden erm\u00f6glichen es Ihnen nur, den USB-Verbindungsverlauf von Ger\u00e4ten auf einem einzelnen Computer anzuzeigen. Wenn Sie den Verbindungsverlauf aller Computer in einem lokalen Netzwerk sehen m\u00f6chten, k\u00f6nnte der USB History Viewer<\/a> von intelliAdmin die Antwort sein.<\/p>\n

          \"5<\/a><\/p>\n

            \n
          1. Doppelklicken Sie nach dem Herunterladen der App auf die EXE-Datei, um sie zu \u00f6ffnen.<\/li>\n
          2. Sie m\u00fcssen den Namen Ihres Computers eingeben, bevor Sie den USB-Verlauf anzeigen k\u00f6nnen. Wenn Sie den Namen Ihres Computers nicht kennen, gehen Sie zu Einstellungen > System > Info<\/strong>. Ihr Computername wird oben angezeigt.<\/li>\n
          3. Klicken Sie auf die Schaltfl\u00e4che Start<\/strong>, um den USB-Verlauf anzuzeigen. Sie k\u00f6nnen die Ergebnisse dann erweitern, um Details wie Uhrzeit und Datum der letzten Verwendung anzuzeigen.<\/li>\n
          4. Wenn Sie den USB-Verlauf eines anderen PCs in Ihrem lokalen Netzwerk sehen m\u00f6chten, m\u00fcssen Sie den Benutzernamen und das Passwort des Computers sowie seine Dom\u00e4ne im Netzwerk eingeben. Wenn Sie nicht sicher sind, wie Sie die Dom\u00e4ne eines Computers in Ihrem lokalen Netzwerk finden, sehen Sie sich diese n\u00fctzlichen Netzwerkbefehle<\/a> an .<\/li>\n<\/ol>\n

            Anzeigen des USB-Verbindungsverlaufs, leicht gemacht<\/h2>\n

            Es gibt mehrere M\u00f6glichkeiten, den Verlauf von USB-Ger\u00e4ten anzuzeigen, die an Ihren Computer angeschlossen und von ihm getrennt wurden. Nicht alle Methoden hier liefern die gleiche Menge an Informationen, aber jede hat das Potenzial, f\u00fcr verschiedene Situationen n\u00fctzlich zu sein. Wenn Sie sehen m\u00f6chten, welche USB-Verbindungen hergestellt wurden, hilft Ihnen eine dieser Methoden sicher weiter.<\/p>\n

            Aufnahmequelle: www.makeuseof.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

            Glaubst du, jemand schlie\u00dft ein USB-Ger\u00e4t an, ohne dass du es wei\u00dft? So \u00fcberpr\u00fcfen Sie das unter Windows.<\/p>\n","protected":false},"author":1,"featured_media":263647,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[2917],"tags":[3058],"class_list":["post-268105","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fenster","tag-affiai-de"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/268105","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/comments?post=268105"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/268105\/revisions"}],"predecessor-version":[{"id":298461,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/268105\/revisions\/298461"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/media\/263647"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/media?parent=268105"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/categories?post=268105"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/tags?post=268105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}