哪个软件可以查看USB设备的使用记录？

find · 发表于 2012-3-15 19:17:43

本帖最后由 find 于 2012-3-17 18:58 编辑

试过UsbViewer 3.3，在我的英文版操作系统里面菜单上的中文全部是乱码。
请大家帮忙推荐一下其它软件，最好是免费软件。谢谢。

还有就是，如果是使用USBCleaner之类的软件清理过痕迹，是否还有哪个软件仍然可以看到记录？

ivor · 发表于 2012-3-16 12:27:03

那你用中文版的操作系统吧,英文版的有点悲催

find · 发表于 2012-3-16 18:49:55

回复 2# ivor

出于工作需要，不能安装中文版的操作系统。

qzwqzw · 发表于 2012-3-17 16:26:32

那你用中文版的操作系统吧,英文版的有点悲催

同感
要不用中文版的OS
要不用英文版的App
混用出问题很正常

建议试一下Nirsoft的USBLogView.exe
链接：
http://www.nirsoft.net/utils/usb_log_view.html

find · 发表于 2012-3-17 16:49:29

回复 4# qzwqzw

这个不合适，USBLogView需要在后台运行才能记录到U盘的插入、拔出。
UsbViewer随便什么时候运行都能查看以前的记录，不必常驻内存。

人在江湖身不由己啊，不是我想用什么系统就用什么系统的

qzwqzw · 发表于 2012-3-17 17:15:12

没道理
USB设备的插拔历史OS自己是不记录的
UsbViewer如果不在后台运行它去从哪里查看记录
也许是有隐藏的服务进程你没有发现
如果这样的话
Usblogview也可以做成服务后台运行的

find · 发表于 2012-3-17 17:33:57

回复 6# qzwqzw

UsbViewer不是靠后台运行的，我3月15号第一次运行，它连2月份的记录都能找出来。
网上有人说注册表有记录，有人说系统日志有记录，具体我也不太懂。

qzwqzw · 发表于 2012-3-17 18:28:52

搞明白了
UsbViewer查询的不是USB存储设备的插拔记录
而不是USB存储设备的安装和删除记录
这是与USBLogView不同的地方

而这个记录OS是在注册表中留下的
它主要遍历了
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
和
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}

前者中记录各种USB存储设备的驱动描述
后者中顺序记录了每个新设备的安装驱动
同样的驱动每次新安装都会产生不同的记录
根据该记录的创建和最后修改时间
即可判断该设备的安装和最后修改时间

find · 发表于 2012-3-17 18:58:32

还有就是，如果是使用USBCleaner之类的软件清理过痕迹，是否还有哪个软件仍然可以看到记录？

小罗 · 发表于 2012-9-10 22:51:03

肯定能吧,看想不想看嘛

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

哪个软件可以查看USB设备的使用记录？

浏览过的版块