批处理之家 - Powered by Discuz! Board

标题: [系统相关] 批处理或者其它脚本怎样检测电脑何时用过U盘或移动硬盘？ [打印本页]

作者: find 时间: 2012-2-3 20:00 标题: 批处理或者其它脚本怎样检测电脑何时用过U盘或移动硬盘？

本帖最后由 find 于 2012-2-4 09:45 编辑

用BAT或者其它脚本来实现都行，谢谢。

补充：
我需要的不是实时监控，而是这样：
比如我昨天和前天分别用过一次U盘或移动硬盘，今天想运行一个脚本看看分别是在哪个时间。

作者: ivor 时间: 2012-2-3 20:59

http://www.cn-dos.net/forum/viewthread.php?tid=49828###

作者: Demon 时间: 2012-2-3 23:14

http://demon.tw/programming/vbs-usb-insert-remove-2.html

作者: find 时间: 2012-2-4 09:45

回复 2# ivor

我需要的不是实时监控，而是这样：
比如我昨天和前天分别用过一次U盘或移动硬盘，今天想运行一个脚本看看分别是在哪个时间。

作者: canyuexiaolang 时间: 2012-2-4 10:03

要是有日志的话还有办法，没有就。。

额。。有木有日志。。

作者: ivor 时间: 2012-2-4 11:56

可行的办法就是自己做一个记录的程序

作者: find 时间: 2012-2-4 13:05

回复 5# canyuexiaolang

日志在何处？

作者: canyuexiaolang 时间: 2012-2-4 16:06

回复 7# find

我不知道啊、、= =

哈哈。如果系统记录了的话那么就有可能查到。

事件查看器。。貌似不记录这个吧

作者: manhua 时间: 2012-2-4 21:08

应该是查询这个位置可以看到使用过U盘的记录
reg query HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR
reg query HKLM\SYSTEM\CurrentSet001\Enum\USBSTOR
reg query HKLM\SYSTEM\CurrentSet002\Enum\USBSTOR

把SYSTEM下面所有的CurrentSet+数字查完。

作者: find 时间: 2012-2-4 21:16

回复 9# manhua

高人，能给代码学习一下不？谢啦

作者: find 时间: 2012-2-6 23:02

百度上找到的信息：
http://zhidao.baidu.com/question/281069496.html

正在尝试写代码

欢迎光临批处理之家 (http://bbs.bathome.net/)