Отключены ли события USB в Windows 7? (Когда моя мышка была украдена?)

Я знаю, это звучит нелепо, но кто-то украл мою мышь из моей кабинки. Я пришел на работу утром и собирался дать моей мыши немного толчок, чтобы разбудить монитор, но его там не было!

Я пытаюсь выяснить, когда это произошло. Я запускаю Windows 7, и это USB-мышь. Я проверил журналы событий, но, похоже, нет журналов, которые могли бы рассказать мне, что я ищу.

  • Запуск запланированной задачи путем обнаружения соединения USB-устройства
  • Windows 7 (домашняя премия): eventvwr.exe: как регистрировать блокировку и разблокировку рабочей станции, а также зацикленные вызовы и отклоненные события
  • Записываются ли программы Windows в журнал?
  • В какое время моя машина Windows XP вышла из спящего режима?
  • Журнал установок в XP?
  • Как проверить журнал событий (если есть) для отказа сети?
  • Есть ли место, где регистрируются события USB-отключения?

  • Как установить Windows 7 с помощью USB 3?
  • Не удается получить доступ к USB-накопителю
  • У меня сломанный USB-накопитель, который отображается как два физических диска, один с отрицательным размером
  • Samsung 840 EVO SSD занимает 3+ минуты для загрузки Windows 7
  • Отправка символов ASCII на USB-кабель USB / RS232
  • Идентификация Windows 10 \ Device \ Harddisk1 \ DR2
  • 2 Solutions collect form web for “Отключены ли события USB в Windows 7? (Когда моя мышка была украдена?)”

    К сожалению, их нет в журнале – эти события теряются навсегда. Я всегда хотел эквивалент dmesg в Windows.

    В Windows XP и более ранних winmsd вы можете использовать winmsd для вывода системной конфигурации, но в более поздних версиях он был заменен на msinfo32 (приложение GUI, которое я не так уверен в анализе вывода).

    Оба эти только дают вам точную информацию, хотя, поэтому для детективной работы с помощью мыши вы должны регулярно регистрировать вывод winmsd в файл. Должен признаться, что я лично поеду с предложением веб-камеры в будущем.

    Возможно, уже слишком поздно, но есть несколько программ, которые будут делать именно это. Самый простой способ использования USBLogView

    Другими вариантами, не столь дружелюбными, являются Windows Parser для хранения данных USB или MicrosoftView USB (UVCView на Win7), который поставляется вместе с набором драйверов Windows (WDK).

    Если вы действительно хотите, чтобы ваши руки были грязными, откройте RegEdit и найдите следующие записи:

    Описание : Список установленных USB-устройств, как подключенных, так и не подключенных. Расположение : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USB. Почему вы заботитесь : может быть полезно знать, какие USB-устройства подключены к коробке, и даже поставщик и серийный номер Устройства в некоторых случаях. Подумайте, кто-то скопировал данные в thumbdrive? Это может помочь вам проследить, какой накопитель большого пальца. Подумайте, насколько полезным может помочь связать что-то, что физическое лицо имеет в коробке.

    Описание : Список установленных USB-устройств хранения данных Местоположение : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USBSTOR Почему вы заботитесь : как и для установленных USB-устройств, но только для USB-накопителя. Подумайте, кто-то скопировал данные в thumbdrive? Это может помочь вам проследить, какой накопитель большого пальца. CleanAfterMe сглаживает HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USB, но не USBSTOR, когда я тестировал последний.

    Давайте будем гением компьютера.