Jak stwierdzić czy i jakie pamięci USB były podłączane do komputera?
Jak wylistować podłączane pamięci USB?
Cóż, można to zrobić analizując rejestr systemu, w szczególności klucze:
- HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR,
- HKLM\SYSTEM\MountedDevices,
- HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b},
- HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b},
oraz plik setupapi.log.
Dzięki temu można uzyskać informację o:
- dacie pierwszego podłączenia urządzenia,
- dacie ostatniego podłączenia urządzenia,
- producencie, wersji, numerze seryjnym,
Można też trochę łatwiej. Wystarczy wykorzystać prosty program USBDeview.
