批处理或者其它脚本怎样检测电脑何时用过U盘或移动硬盘？

find · 发表于 2012-2-3 20:00:07

本帖最后由 find 于 2012-2-4 09:45 编辑

用BAT或者其它脚本来实现都行，谢谢。

补充：
我需要的不是实时监控，而是这样：
比如我昨天和前天分别用过一次U盘或移动硬盘，今天想运行一个脚本看看分别是在哪个时间。

ivor · 发表于 2012-2-3 20:59:35

http://www.cn-dos.net/forum/viewthread.php?tid=49828###

Demon · 发表于 2012-2-3 23:14:21

http://demon.tw/programming/vbs-usb-insert-remove-2.html

find · 发表于 2012-2-4 09:45:17

回复 2# ivor

我需要的不是实时监控，而是这样：
比如我昨天和前天分别用过一次U盘或移动硬盘，今天想运行一个脚本看看分别是在哪个时间。

canyuexiaolang · 发表于 2012-2-4 10:03:50

要是有日志的话还有办法，没有就。。

额。。有木有日志。。

ivor · 发表于 2012-2-4 11:56:19

可行的办法就是自己做一个记录的程序

find · 发表于 2012-2-4 13:05:00

回复 5# canyuexiaolang

日志在何处？

canyuexiaolang · 发表于 2012-2-4 16:06:44

回复 7# find

我不知道啊、、= =

哈哈。如果系统记录了的话那么就有可能查到。

事件查看器。。貌似不记录这个吧

manhua · 发表于 2012-2-4 21:08:55

应该是查询这个位置可以看到使用过U盘的记录
reg query HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR
reg query HKLM\SYSTEM\CurrentSet001\Enum\USBSTOR
reg query HKLM\SYSTEM\CurrentSet002\Enum\USBSTOR

把SYSTEM下面所有的CurrentSet+数字查完。

find · 发表于 2012-2-4 21:16:37

回复 9# manhua

高人，能给代码学习一下不？谢啦

find · 发表于 2012-2-6 23:02:07

百度上找到的信息：
http://zhidao.baidu.com/question/281069496.html

正在尝试写代码

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

[系统相关] 批处理或者其它脚本怎样检测电脑何时用过U盘或移动硬盘？