Z různých důvodů by člověk mohl chtít sledovat, kdy je USB flash disk připojen k počítači a kdy je vyjmut . Samotný Windows však tuto možnost nenabízí. Naštěstí můžete vyladit několik nastavení v Prohlížeč událostí začít sledovat, a zde je návod, jak to udělat.
resetovat ms kancelář
Jak zjistit, kdy byl USB disk odstraněn ve Windows 11/10
Existují dva způsoby, jak sledovat a zjistit, kdy byl USB disk odebrán ve Windows 11/10:
- Prohlížeč událostí systému Windows
- USBDeview od společnosti Nirsoft
Ujistěte se, že pro oba používáte účet správce.
1] Pomocí prohlížeče událostí Windows
Windows zaznamenává různé aktivity do protokolů událostí, ke kterým lze přistupovat pomocí Prohlížeče událostí, včetně připojení nebo odpojení USB flash disku. Ale Windows tuto věc ve výchozím nastavení nesleduje. Místo toho jej budete muset nejprve povolit.
- lis Windows + X otevřete Rychlou nabídku a vyberte Prohlížeč událostí .
- Přejděte na následující cestu: Protokoly aplikací a služeb > Microsoft > Windows > DriverFrameworks-UserMode
- Klikněte pravým tlačítkem na Provozní přihlásit a vybrat Vlastnosti .
- Klíště Povolit protokolování , poté klikněte Použít > Ok . Po dokončení začne systém Windows sledovat zařízení USB na vašem počítači.
- Nakonec, abyste zjistili, zda byl k vašemu systému připojen nějaký USB flash disk, musíte znovu přejít na následující cestu: Protokoly aplikací a služeb > Microsoft > Windows > DriverFrameworks-UserMode > Provozní . Zde najdete různé protokoly s ID událostí: 2003, 2004, 2006, 2010, 2100, 2101, 2105 a 2106.
Poté můžete poklepáním na každé ID události určit, které zařízení bylo připojeno, a zaznamenané datum.
Outlook stále žádá o heslo do Gmailu
Číst: Jak zobrazit a odstranit uložené protokoly chyb Prohlížeče událostí ve Windows
2] Pomocí USBDeview
Jednoduchý způsob, jak sledovat všechna USB zařízení připojená k vašemu systému, je použít software USBDeview. Zobrazuje seznam všech zařízení USB připojených k počítači a všech zařízení USB, která jste dříve používali. Získáte rozšířené informace o každém zařízení USB, včetně data/času připojení nebo odpojení zařízení.
- Nejprve si stáhněte USBDeview z její webové stránky a rozepněte jej.
- Poklepejte na USBDeview a zobrazí se seznam všech připojených a dříve připojených USB zařízení. Chcete-li najít něco podezřelého, budete muset projít protokol. Záznam však můžete seřadit tak, že přejdete na Zobrazit > Seřadit podle zvýraznění úložiště nebo jiných zařízení.
- Chcete-li zjistit, kdy bylo zařízení připojeno nebo odebráno, dvakrát klikněte na protokol a vyhledejte Registry Time 1 a Registry Time 2 . Ty vám pomohou zjistit, kdy bylo zařízení poprvé připojeno a kdy bylo odstraněno. Pokud je zařízení stále připojeno, zobrazí aktuální datum a čas.
Výše uvedené dvě metody vám pomohou najít všechna připojená a odpojená zařízení USB, včetně flash disků. Nicméně, Prohlížeč událostí se nezobrazí minulá zařízení připojená přes USB. USBDview vám umožňuje zobrazit všechna zařízení připojená k vašemu zařízení nebo odpojená od vašeho zařízení.
Číst : Znovu připojte vysunutý USB disk v systému Windows, aniž byste jej fyzicky znovu připojovali
Dá se kopírování na USB vysledovat?
Kopírování souborů na USB flash disk lze sledovat pomocí protokolů Prohlížeče událostí, auditování přístupu k souborům nebo monitorovacího softwaru třetích stran.
tapety pro dva monitory různá rozlišení
Číst : Vymažte všechny stopy starých připojených USB disků z Windows PC
Jak odstranit historii USB?
Historii USB můžete odstranit pomocí USBDview. Otevřete program a klikněte pravým tlačítkem myši na zařízení, které chcete odebrat. Nakonec vyberte Odinstalovat vybrané zařízení a protokol odstraňte. Tím zajistíte odstranění veškeré historie.
