通过注册表信息,可以看到U盘插拔的历史记录,步骤如下:
1、【运行对话框】
在Windows10电脑桌面,右键点击其左下角的开始按钮,然后在弹出菜单中选择“运行”菜单项。
或者在键盘上同时按下WIN+R,打开运行窗口。
2、【Regedit】
在打开的运行对话框内输入命令Regedit,然后点击确定按钮。
3、【注册表】
这时就可以看到打开的注册表编辑器窗口,继续下一步。
4、【注册表项】
把注册表编辑器定位到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X,其中X可以是任意数字,例如ControlSet001,ControlSe002等等注册表项。
5、【历史记录】
然后再依次展开注册表项ControlSet001\Enum\USBSTOR,在下面就可以看到所有连接过的USB设备。
6、【详细信息】
点击其中任一个设备,可以在右侧的窗口中看到该设备的详细信息。
单击“我的电脑→属性→高级”标签的“环境变量”按钮设置。添量名为“devmgr_show_nonpresent_devices”,值为“1”。在设备管理器中,勾上“查看”菜单中的“显示隐藏设备”。在“磁盘驱动器”、“存储卷”、“通用串行总线控制器”3个栏目下便可看见很多灰色的图标,这些图标就是在此电脑上曾经使用(现在已经拔除,或换USB口位置了)的USB口设备记录。图标清晰的是正在使用的USB设备。
1、通过系统自身的时间记录器进行查看。具体操作:开始-运行-输入recent后回车-事件记录器。
2、使用U盘记录查询工具进行查询。例如USB Viewer等。USB移动存储设备使用记录查看器可用于查看本机的USB移动存储设备使用记录。可查看的设备有:U盘、移动硬盘、MP3、SD卡??等。
1、首先我们打开电脑上面的【我的电脑】,可以通过键盘上面的快捷键:Windows+E。
2、在【我们电脑】上面点击鼠标右键,在右键菜单中打开【管理】,如图所示。
3、随后在事件查看器中找到Windows日志,如图所示。
4、打开下面的【应用程序】,在应用程序中,右边可以看到日志信息的列表,这些是电脑上最近进行的一些操作的记录。
5、选中某一个日志信息记录以后,如图所示,点击右边的【清除日志】,然后点击【清除】即可把电脑上的某一个操作记录给删除掉了。
6、另外,还要找到Windows日志下面的【系统】功能,如图所示,同样也删除相对应的记录即可。