5 måter å se USB-enhetsloggen i Windows

Windows fører logger over alt som skjer på datamaskinen din. Og i disse loggene er en detaljert dokumentasjon av når USB-enheter kobles til og fra.

Det er mange grunner til at du kanskje trenger å se en oversikt over USB-tilkoblingshistorikken. Disse inkluderer feilsøking av tilkoblede eksterne enheter og sjekk om noen har koblet til en lagringsenhet uten at du vet det. Her er fire forskjellige måter du kan se USB-enhetshistorikken på din Windows-PC.

Hvorfor logger Windows USB-tilkoblinger?

Windows holder oversikt over hver USB-enhet som er koblet til og koblet fra datamaskinen den er installert på. Den gjør dette slik at fremtidige tilkoblinger av samme enhet gjenkjennes og kan fullføres raskt, uten å måtte installere enheten hver gang.

Det er ikke der for å gjøre det mulig for deg å se USB-enhetene som er tilkoblet, men når du vet hvordan du kan se disse systempostene, er informasjonen der for deg å finne.

Bruke USBDeview for å se USB-tilkoblinger

USBDeview er et lite og bærbart verktøy som lar deg raskt se USB-tilkoblingshistorikken til hvilken som helst datamaskin den kjører på. I tillegg til å vise enhetshistorikk, vil den også vise alle dine tilkoblede USB-enheter. Du kan laste ned USBDeview gratis fra NirSoft-nettstedet.

1. Etter å ha lastet ned programvaren, pakk den ut fra den zippede mappen. USBDeview er en bærbar applikasjon slik at du ikke trenger å installere den før du bruker den.
2. Dobbeltklikk på USBDeview-programfilen for å kjøre appen. Det kan ta noen sekunder å fylle ut listen.
3. Når listen over USB-tilkoblinger oppdateres, er tilkoblede enheter uthevet i grønt. Historiske forbindelser står i hvitt.
4. Du kan klikke på Tilkoblet-fanen for å skille og sortere de forskjellige tilkoblingene.
5. Ved å kjøre appen som administrator kan du se tidspunktet og datoen enhetene sist ble koblet til og fjernet. For å se denne informasjonen, se i de to siste datakolonnene.

Vise USB-tilkoblingshistorikk ved hjelp av PowerShell

Hvis du foretrekker å ikke bruke tredjepartsprogramvare for å se USB-enhetsloggen din, kan du bruke PowerShell i stedet. Du kan bruke PowerShell til å spørre systemregisteret og lage en liste over alle USB-lagringsenheter som er tilkoblet for øyeblikket, så vel som de som er koblet til tidligere.

Hvis du aldri har brukt PowerShell før, kan du lese mer om dette nyttige verktøyet i vår guide til Windows PowerShell.

1. Åpne PowerShell fra hovedvinduet for Windows-apper. Du trenger ikke åpne som administrator, men du kan hvis du ønsker det.

2. For å se en brukervennlig liste over USB-lagringsenheter, skriv inn kommandoen: Get-ItemProperty -Path HKLM:SYSTEMCurrentControlSetEnumUSBSTOR| Velg FriendlyName

3. Du kan også se enhetene oppført med litt mer informasjon, men på en mindre brukervennlig måte, ved å skrive: Get-ChildItem HKLM:SYSTEMCurrentControlSetEnumUSBSTOR | Velg PSChildname

Husk at disse metodene spør etter USBSTOR-delen av registeret, så bare enheter som gjenkjennes som USB-lagring vil bli vist.

Vise USB-tilkoblingshistorikk i registeret

PowerShell-kommandoene beskrevet ovenfor spør etter Windows-registret, men hvis du foretrekker det, kan du gå inn i registeret og manuelt finne informasjonen om USB-lagringstilkoblinger. Dette har fordelen av å gi mer informasjon, noe som kan være nyttig hvis du skal feilsøke.

1. Åpne Registerredigering ved å søke etter Regedit ved hjelp av Windows Search.
2. Når Registerredigering er åpen, må du navigere til følgende adresse i sidefeltet: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR
3. USB-enhetene vil bli oppført i sidefeltet. Hvis du utvider hver av dem, kan du finne mer informasjon om dem.

Problemet med både denne og PowerShell-metoden er at du ikke vil kunne se når USB-enhetene ble koblet til eller fra. Men du kan se denne informasjonen i Windows-hendelsesloggene.

Vise USB-tilkoblingshistorikk med hendelseslogger

Windows har en innebygd hendelsesvisning som kan brukes til å vise USB-tilkoblingshistorikk. Det er imidlertid enklere å bruke en tredjepartsapp kalt FullEventLogView. Denne lille og bærbare appen viser den samme informasjonen som du ville se i Windows Event Viewer, men viser den på en mye mer brukervennlig måte. FullEventLogView er en bærbar app, noe som betyr at den ikke trenger å installeres før du kan bruke den.

1. Kjør appen ved å dobbeltklikke på programfilen i den nedlastede mappen.
2. Første gang du bruker appen, vil det ta flere sekunder å skanne alle hendelsesloggene som er tilgjengelige.
3. For å vise bare USB-tilkoblingshendelsene, klikk Alternativer > Avanserte alternativer.
4. I det nye vinduet som åpnes, fjern markeringen av alle hendelsesnivåer bortsett fra Informasjon. Velg deretter datoperioden du vil se logger for.
5. Endre Vis alle hendelses-ID-er til Vis kun de angitte hendelses-ID-ene og skriv inn 2003,2102. Disse hendelses-ID-ene er for når USB-enheter ble tilkoblet og når de ble kastet ut.
6. Endre Vis alle kanaler til Vis kun de angitte kanalene og skriv inn: Microsoft-Windows-DriverFrameworks-UserMode/Operational
7. Klikk OK, og eventuelle hendelser som samsvarer med innstillingene dine, vises som en liste. Kolonnen for hendelsestid viser når USB-enhetene ble koblet til og kastet ut.
8. Du kan klikke på en av hendelsene for å se litt mer informasjon.

Vise USB-tilkoblingshistorikk for datamaskiner på ditt lokale nettverk

Alle metodene beskrevet ovenfor lar deg bare se USB-tilkoblingshistorikken til enheter på en enkelt datamaskin. Hvis du vil se tilkoblingshistorikken til alle datamaskiner på et lokalt nettverk, kan USB History Viewer fra intelliAdmin være svaret.

1. Etter at du har lastet ned appen, dobbeltklikker du på EXE-filen for å åpne den.
2. Du må skrive inn navnet på datamaskinen din før du kan se USB-loggen. Hvis du ikke vet navnet på datamaskinen, går du til Innstillinger > System > Om. Datamaskinnavnet ditt vises øverst.
3. Klikk på Start-knappen for å se USB-historikken. Du kan deretter utvide resultatene for å se detaljer som klokkeslett og dato det sist ble brukt.
4. Hvis du vil se USB-historikken til en annen PC på ditt lokale nettverk, må du skrive inn brukernavnet og passordet til datamaskinen, samt domenet på nettverket. Hvis du ikke er sikker på hvordan du finner domenet til en datamaskin på ditt lokale nettverk, sjekk ut disse nyttige nettverkskommandoene.

Vise USB-tilkoblingshistorikk, på en enkel måte

Det er flere måter å se historien til USB-enheter som er koblet til og fra datamaskinen. Ikke alle metodene her gir like mye informasjon, men hver har potensial til å være nyttig for forskjellige situasjoner. Hvis du trenger å se hvilke USB-tilkoblinger som er laget, vil en av disse metodene garantert hjelpe.