标题:
哪个软件可以查看USB设备的使用记录？
[打印本页]
作者:
find
时间:
2012-3-15 19:17
标题:
哪个软件可以查看USB设备的使用记录？
本帖最后由 find 于 2012-3-17 18:58 编辑
试过UsbViewer 3.3，在我的英文版操作系统里面菜单上的中文全部是乱码。
请大家帮忙推荐一下其它软件，最好是免费软件。谢谢。
还有就是，如果是使用USBCleaner之类的软件清理过痕迹，是否还有哪个软件仍然可以看到记录？
作者:
ivor
时间:
2012-3-16 12:27
那你用中文版的操作系统吧,英文版的有点悲催
作者:
find
时间:
2012-3-16 18:49
回复
2#
ivor
出于工作需要，不能安装中文版的操作系统。
作者:
qzwqzw
时间:
2012-3-17 16:26
那你用中文版的操作系统吧,英文版的有点悲催
同感
要不用中文版的OS
要不用英文版的App
混用出问题很正常
建议试一下Nirsoft的USBLogView.exe
链接：
http://www.nirsoft.net/utils/usb_log_view.html
作者:
find
时间:
2012-3-17 16:49
回复
4#
qzwqzw
这个不合适，USBLogView需要在后台运行才能记录到U盘的插入、拔出。
UsbViewer随便什么时候运行都能查看以前的记录，不必常驻内存。
人在江湖身不由己啊，不是我想用什么系统就用什么系统的
作者:
qzwqzw
时间:
2012-3-17 17:15
没道理
USB设备的插拔历史OS自己是不记录的
UsbViewer如果不在后台运行它去从哪里查看记录
也许是有隐藏的服务进程你没有发现
如果这样的话
Usblogview也可以做成服务后台运行的
作者:
find
时间:
2012-3-17 17:33
回复
6#
qzwqzw
UsbViewer不是靠后台运行的，我3月15号第一次运行，它连2月份的记录都能找出来。
网上有人说注册表有记录，有人说系统日志有记录，具体我也不太懂。
作者:
qzwqzw
时间:
2012-3-17 18:28
搞明白了
UsbViewer查询的不是USB存储设备的插拔记录
而不是USB存储设备的安装和删除记录
这是与USBLogView不同的地方
而这个记录OS是在注册表中留下的
它主要遍历了
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
和
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
前者中记录各种USB存储设备的驱动描述
后者中顺序记录了每个新设备的安装驱动
同样的驱动每次新安装都会产生不同的记录
根据该记录的创建和最后修改时间
即可判断该设备的安装和最后修改时间
作者:
find
时间:
2012-3-17 18:58
还有就是，如果是使用USBCleaner之类的软件清理过痕迹，是否还有哪个软件仍然可以看到记录？
作者:
小罗
时间:
2012-9-10 22:51
肯定能吧,看想不想看嘛
欢迎光临 批处理之家 (http://bbs.bathome.net/)
Powered by Discuz! 7.2
