[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
那你用中文版的操作系统吧,英文版的有点悲催

同感
要不用中文版的OS
要不用英文版的App
混用出问题很正常

建议试一下Nirsoft的USBLogView.exe
链接:
http://www.nirsoft.net/utils/usb_log_view.html
天的白色影子

TOP

没道理
USB设备的插拔历史OS自己是不记录的
UsbViewer如果不在后台运行它去从哪里查看记录
也许是有隐藏的服务进程你没有发现
如果这样的话
Usblogview也可以做成服务后台运行的
天的白色影子

TOP

搞明白了
UsbViewer查询的不是USB存储设备的插拔记录
而不是USB存储设备的安装和删除记录
这是与USBLogView不同的地方

而这个记录OS是在注册表中留下的
它主要遍历了
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}

前者中记录各种USB存储设备的驱动描述
后者中顺序记录了每个新设备的安装驱动
同样的驱动每次新安装都会产生不同的记录
根据该记录的创建和最后修改时间
即可判断该设备的安装和最后修改时间
天的白色影子

TOP

返回列表