Dažādu iemeslu dēļ kāds varētu vēlēties izsekot, kad USB zibatmiņas disks ir pievienots viņu datoram un kad tas tiek noņemts . Tomēr pati Windows nepiedāvā šo iespēju. Par laimi, jūs varat pielāgot dažus iestatījumus Notikumu skatītājs lai sāktu to izsekot, un tālāk ir norādīts, kā to izdarīt.
tvaika kļūda 503 pakalpojums nav pieejams
Kā uzzināt, kad USB disks tika noņemts operētājsistēmā Windows 11/10
Ir divi veidi, kā izsekot un noskaidrot, kad USB disks tika noņemts operētājsistēmā Windows 11/10:
- Windows notikumu skatītājs
- Nirsoft USBDeview
Noteikti izmantojiet administratora kontu abiem.
1] Izmantojot Windows notikumu skatītāju
Windows reģistrē dažādas darbības notikumu žurnālos, kuriem var piekļūt, izmantojot notikumu skatītāju, tostarp USB zibatmiņas diska pievienošanu vai noņemšanu. Bet Windows pēc noklusējuma neizseko šo lietu. Tā vietā vispirms tas būs jāiespējo.
- Nospiediet Windows + X , lai piekļūtu ātrajai izvēlnei, un atlasiet Notikumu skatītājs .
- Dodieties uz šādu ceļu: Lietojumprogrammu un pakalpojumu žurnāli > Microsoft > Windows > DriverFrameworks-UserMode
- Ar peles labo pogu noklikšķiniet uz Darbības reģistrēties un atlasīt Īpašības .
- Atzīmējiet Iespējot reģistrēšanu , pēc tam noklikšķiniet Lietot > Labi . Kad tas būs paveikts, sistēma Windows sāks izsekot jūsu datora USB ierīcēm.
- Visbeidzot, lai noskaidrotu, vai jūsu sistēmai ir pievienots USB zibatmiņas disks, jums vēlreiz jāiet uz šādu ceļu: Lietojumprogrammu un pakalpojumu žurnāli > Microsoft > Windows > DriverFrameworks-UserMode > Darbības . Šeit jūs atradīsiet dažādus žurnālus ar notikumu ID: 2003, 2004, 2006, 2010, 2100, 2101, 2105 un 2106.
Pēc tam varat veikt dubultklikšķi uz katra notikuma ID, lai noteiktu, kura ierīce tika pievienota, un reģistrēto datumu.
Windows 10 mājas izveidot vietējo kontu
Lasīt: Kā skatīt un dzēst notikumu skatītāja saglabātos kļūdu žurnālus sistēmā Windows
2] Izmantojot USBDeview
Vienkāršs veids, kā izsekot visām sistēmai pievienotajām USB ierīcēm, ir izmantot programmatūru USBDeview. Tas parāda visu datoram pievienoto USB ierīču un visu iepriekš izmantoto USB ierīču sarakstu. Jūs saņemsiet paplašinātu informāciju par katru USB ierīci, tostarp datumu/laiku, kad ierīce tika pievienota vai noņemta.
- Vispirms lejupielādējiet USBDeview no tā vietne un izvelciet to.
- Veiciet dubultklikšķi uz USBDeview, uzskaitot visas pievienotās un iepriekš pievienotās USB ierīces. Lai atrastu kaut ko aizdomīgu, jums būs jāiet cauri žurnālam. Tomēr žurnālu var kārtot, dodoties uz Skatīt > Kārtot pēc izceļot krātuvi vai citas ierīces.
- Lai uzzinātu, kad ierīce tika pievienota vai noņemta, veiciet dubultklikšķi uz žurnāla un meklējiet Reģistrācijas laiks 1 un Reģistrācijas laiks 2 . Tie palīdzēs jums uzzināt, kad ierīce pirmo reizi tika pievienota un kad tā tika noņemta. Ja ierīce joprojām ir pievienota, tā parādīs pašreizējo datumu un laiku.
Iepriekš minētās divas metodes palīdzēs atrast visas pievienotās un noņemtās USB ierīces, tostarp zibatmiņas diskus. tomēr Notikumu skatītājs netiks rādīts agrāk ar USB savienotām ierīcēm. USBDview ļauj redzēt visas ierīces, kas ir pievienotas jūsu ierīcei vai noņemtas no tās.
Lasīt : Atkārtoti ievietojiet izņemto USB disku operētājsistēmā Windows, to fiziski atkārtoti nepievienojot
automātiski atskaņot logus 10
Vai var izsekot kopēšanai uz USB?
Failu kopēšanu USB zibatmiņas diskā var izsekot, izmantojot notikumu skatītāja žurnālus, auditējot piekļuvi failiem vai trešās puses uzraudzības programmatūru.
Lasīt : Izdzēsiet visas veco pievienoto USB disku pēdas no Windows datora
Kā noņemt USB vēsturi?
Varat noņemt USB vēsturi, izmantojot USBDview. Atveriet programmu un ar peles labo pogu noklikšķiniet uz ierīces, kuru vēlaties noņemt. Visbeidzot, atlasiet Atinstalēt atlasīto ierīci, lai noņemtu žurnālu. Tas nodrošinās, ka visa vēsture tiks noņemta.
