Как посмотреть, какие флешки подключены к компьютеру

Обновлено: 23.11.2024

Вот ответ на вопрос, как заставить компьютер распознавать USB-устройство. Попробуйте предложенные шаги по устранению неполадок, если ваш USB-накопитель не обнаружен, не распознан или не отображается при подключении. Кстати, если вы хотите восстановить потерянные данные с USB-накопителя, загрузите программное обеспечение для восстановления данных EaseUS и легко восстановите данные.< /p>

Оглавление

Об авторе

Отзывы и награды

Проблема: компьютер не распознает USB

"У меня есть флешка Transcend на 8 ГБ. Когда я подключаю ее к своему ноутбуку для передачи данных, она даже не определяется и я не вижу ее на Моем Компьютере. Почему это произошло и есть ли какие-либо исправить, что я могу попытаться распознать USB-устройство?"

Сталкивались ли вы когда-нибудь с подобной проблемой, связанной с нераспознаванием USB-устройства? Симптомы проблемы различаются в разных ситуациях. Вы можете

В правом нижнем углу появляется сообщение об ошибке неисправности USB-устройства с надписью «Последнее USB-устройство, подключенное к этому компьютеру, неисправно, и Windows не распознает его». сообщение об ошибке.
См. сообщение об ошибке «Неизвестное USB-устройство (сбой запроса дескриптора устройства)» в диспетчере устройств.
Не получите сообщение об ошибке, а просто обнаружите, что USB-накопитель не отображается в папке "Мой компьютер" (с именем "Этот компьютер" в Windows 10).

Ниже приведены пять полезных способов заставить компьютер распознавать USB-устройство.

Рабочие решения	Пошаговое устранение неполадок< /th>
Проверьте USB на другом ноутбуке	Если он по-прежнему не обнаружен, возможно, USB-устройство повреждено. В этом случае. Полные шаги
Запустите средство устранения неполадок устройства	Выберите «Пуск» > «Панель управления» > найдите «устранение неполадок» и нажмите «Устранение неполадок». Полные шаги
Переустановите USB-контроллеры	Откройте Диспетчер устройств. Разверните узел Контроллеры универсальной последовательной шины. Щелкните устройство правой кнопкой мыши. Полные шаги
Отключить параметр выборочной приостановки	Нажмите кнопку «Пуск», введите «план электропитания» в поле поиска и затем выберите. Полные шаги
Восстановление данных и переформатирование USB-накопителя	Подключите флэш-накопитель USB к компьютеру и запустите программу EaseUS для восстановления данных с USB-накопителя. Полные шаги

1. Проверьте, распознается ли USB-устройство на другом ноутбуке

Если он по-прежнему не обнаружен, возможно, USB-устройство повреждено. В этом случае вам нужно будет проверить и исправить ошибки диска.
Если она обнаружена, перейдите к следующему шагу, чтобы диагностировать и устранить проблему.

2. Запустите средство устранения неполадок устройства

Шаг 1. Откройте «Пуск» > «Панель управления» > найдите «средство устранения неполадок» и нажмите «Устранение неполадок» > «Оборудование и звук» > «Настроить устройство».

Шаг 2. Следуйте инструкциям на экране и нажмите "Применить это исправление", если обнаружена какая-либо проблема.

Это помогает, если проблема с USB-устройством не распознается из-за отсутствия других важных обновлений оборудования в Windows, из-за проблем с программным обеспечением или в результате вмешательства вредоносного ПО. Если это не работает, перейдите к шагу 3.

3. Удалите и переустановите USB-контроллеры

Шаг 1. Откройте Диспетчер устройств.

Шаг 2. Разверните узел Контроллеры универсальной последовательной шины. Щелкните устройство правой кнопкой мыши и выберите «Удалить». Повторите для каждого устройства.

Шаг 3. Перезагрузите компьютер, и ваши USB-контроллеры будут автоматически переустановлены.

Ваш компьютер распознает USB-устройство, если проблема возникла из-за того, что текущий загруженный USB-драйвер стал нестабильным или поврежденным. И если проблема все еще существует, перейдите к шагу 4.

4. Отключить настройку выборочной приостановки USB

Шаг 1. Нажмите кнопку "Пуск", введите "план электропитания" в поле поиска и выберите "Выбрать план электропитания".

Шаг 2. Рядом с выбранным планом выберите "Изменить настройки плана".

Шаг 3. Выберите "Изменить дополнительные параметры питания".

Шаг 4. Установите флажок, чтобы развернуть Настройки USB > Настройки выборочной приостановки USB.

Шаг 5. Разверните раскрывающееся меню рядом с пунктом "Подключено" и выберите "Отключено".

Шаг 6. Если вы используете ноутбук, выберите "Аккумулятор", откройте раскрывающееся меню и выберите "Отключено".

Шаг 7. Выберите "Применить" > "ОК".

Этот метод может помочь вашему компьютеру распознать USB-устройство, предотвратив отключение внешнего USB-накопителя.

5. Восстановите данные и переформатируйте USB-накопитель, чтобы он распознавался

Это все шаги по устранению неполадок, которые вы можете попробовать сделать, чтобы ваш компьютер распознал USB-устройство. Если ни один из них не решит вашу проблему, мы советуем попробовать EaseUS Data Recovery Wizard, чтобы восстановить ваши данные, а затем отформатировать USB-накопитель для восстановления.

Программное обеспечение для восстановления данных EaseUS может восстанавливать данные с недоступных жестких дисков, а также восстанавливать файлы с поврежденных, отформатированных и необработанных дисков.

Шаг 1. Выберите USB-накопитель для сканирования

Запустите мастер восстановления данных EaseUS и выберите USB-накопитель, на котором вы потеряли важные файлы. Нажмите "Сканировать", чтобы начать.

Шаг 2. Проверка и предварительный просмотр данных USB-накопителя

После завершения сканирования вы можете быстро найти файл определенного типа, используя функцию "Фильтр" и параметр "Поиск".

Шаг 3. Восстановите данные с флешки

После проверки и обнаружения потерянных файлов USB-накопителя нажмите «Восстановить», чтобы восстановить их. Вы должны сохранить найденные файлы в безопасном месте на своем ПК, а не на USB-накопителе.

Видеоруководство: руководство по устранению ошибки USB Not Recognized

Мы также предоставляем видеоруководство по устранению неполадок и распознаванию USB-накопителя на вашем компьютере.

Многие компьютерные устройства и гаджеты используют USB-подключение для подключения к компьютеру, потому что это обеспечивает удобство немедленной инициализации устройства, в отличие от использования клавиатуры PS2, когда ее необходимо подключить до запуска Windows для работы. Кроме этого, большую часть времени USB-устройство будет работать даже без установки драйвера. Несмотря на удобство, USB также представляет угрозу безопасности, поскольку кто-то может легко украсть огромное количество данных с компьютера, просто подключив действительно быстрый USB-накопитель емкостью 128 ГБ. Блокировка компьютера, когда вы находитесь вдали от компьютера, должна предотвратить это, но вы можете никогда не понять, что бывают случаи, когда вы неосторожны и забыли заблокировать его.

К счастью, Windows хранит историю всех подключенных USB-устройств не для анализа, а для повышения производительности. Вот два бесплатных инструмента, которые показывают все USB-устройства, подключенные к вашему компьютеру.

<р>1. USBDeview

USBDeview – это простой и портативный инструмент, который предлагает массу информации о USB-устройствах, которые в настоящее время и ранее были подключены к компьютеру. Если вы хотите найти подключенные USB-накопители или внешние жесткие диски, отсортируйте Тип устройства, щелкнув столбец, и найдите «Запоминающее устройство». Вы можете дважды щелкнуть устройство, чтобы увидеть точную дату и время, когда оно было впервые подключено и когда оно в последний раз подключалось к компьютеру.

Помимо использования USBDeview для проверки всех подключенных USB-устройств, его также можно использовать для устранения проблем с USB-подключением. Просто щелкните правой кнопкой мыши проблемное USB-устройство и выберите «Удалить выбранные устройства». Удаление устройства очистит следы, чтобы USB-устройство можно было автоматически переустановить с правильными и обновленными настройками. Также можно заблокировать работу USB-устройства в будущем, отключив его в программе.

<р>2. Средство просмотра истории USB

Просмотр истории USB — еще один бесплатный инструмент, предназначенный только для отображения истории подключенных запоминающих устройств USB, таких как флэш-накопитель или внешний жесткий диск. Преимущество USB History Viewer заключается в том, что он также поддерживает другие компьютеры в локальной сети, если предоставлена действительная аутентификация.

При запуске этого инструмента по умолчанию вместо имени компьютера будет отображаться LOCALHOST, и это не сработает. Вам нужно будет либо указать имя вашего компьютера, внутренний IP-адрес, либо нажать кнопку обзора, чтобы выбрать свой компьютер из списка. Указав имя компьютера, нажмите кнопку «Пуск», и через несколько секунд отобразится история.

Чтобы загрузить этот инструмент, вам необходимо указать действующий адрес электронной почты, и на него будет отправлена ссылка для скачивания.

Примечание редактора. Оба этих инструмента для выявления истории USB бесплатны и работают в Windows от XP до 7, как в 32-, так и в 64-разрядной версии. Опытные пользователи предпочтут использовать USBDeview, потому что он имеет множество параметров, которые обычный пользователь не использовал бы, например, поддержку командной строки, выполнение пользовательских команд при подключении или отключении USB-устройства и даже возможность отключения питания USB-устройства. когда он безопасно удален, что включено в XP по умолчанию, но не в Vista и 7. Что касается USB History Viewer, функциональность ограничена, кроме удаленной функции.Это не является надежной защитой, потому что историю USB, которую можно получить с помощью любого из упомянутых инструментов, также можно стереть.

Отсутствие USB-накопителя в Windows — это одна из распространенных проблем, связанных с внешними запоминающими устройствами. Эта проблема может быть результатом различных причин. В этом руководстве мы покажем вам, что происходит, когда возникает эта ошибка, каковы причины этой проблемы, и предоставим вам мастер восстановления данных EaseUS для восстановления данных с ваших USB-накопителей, которые не отображаются в Windows.

Оглавление

Об авторе

Отзывы и награды

USB-накопитель не отображается в Windows

"Я испробовал все возможные способы подключения этого USB-накопителя к компьютеру, но мой компьютер по-прежнему не показывает никаких сигналов от накопителя. Все мои проекты в этом семестре хранится на диске, как я могу получить доступ к своим файлам?!”

Предварительные проверки USB-накопителя

Многие пользователи сталкивались с этой конкретной проблемой, когда их USB-накопитель просто не отображается на компьютере. Как правило, USB-накопитель не отображается в основном означает, что диск исчезает из проводника. Возможно, диск виден в средстве управления дисками.

Чтобы убедиться в этом, перейдите в раздел Этот компьютер > Управление > Управление дисками и проверьте, отображается ли там ваш USB-накопитель. В зависимости от того, появится ли он или нет, используйте соответствующий раздел ниже, чтобы решить вашу проблему.

Здесь мы предлагаем несколько решений, поскольку есть два возможных сценария, когда ваш USB не обнаруживается вашим ПК. Эти методы должны помочь вам решить проблему, не теряя при этом никаких данных. Если у вас есть эта проблема на Mac, проверьте, не отображается ли наша флешка в руководстве по Mac, чтобы решить вашу проблему.

Исправлена ошибка, из-за которой USB-накопитель не отображался только в проводнике Windows 10/11

Проблемы с USB-драйвером
Конфликты букв диска
Ошибки файловой системы

Решения различаются в зависимости от причин, но все решения подробно описаны ниже. Следуйте этим решениям, и ваша проблема должна исчезнуть.

Рабочие решения	Пошаговое устранение неполадок< /th>
Исправление 1. Обратитесь за услугами по ремонту	Самый надежный способ исправить эту ошибку — обратиться за помощью к специалистам. Полные шаги
Исправить 2. Обновите USB-драйвер	Подключите USB-накопитель к компьютеру, щелкните правой кнопкой мыши «Этот компьютер», выберите «Свойства», выберите «Диспетчер устройств». Полные шаги
Исправить 3. Переустановите драйвер диска	Щелкните правой кнопкой мыши «Этот компьютер» > выберите «Свойства» > «Диспетчер устройств». Нажмите дисководы. Полные шаги
Исправить 4. Создание новых разделов	Если ваш USB отображается как нераспределенное пространство в управлении дисками, вы можете создать новый раздел. Полные шаги
Другие решения	Назначение новой буквы диска для USB > Исправление ошибок файловой системы. Полные шаги

Вы можете посмотреть этот видеоурок, чтобы узнать, как устранить проблемы с USB-портом, который не отображается на ПК с Windows.

Способ 1. Поиск ремонтных услуг (рекомендуется)

Компьютер не может прочитать или распознать USB-накопитель на компьютере? Самый надежный способ исправить эту ошибку — обратиться за помощью к специалистам. EaseUS предоставляет вам 100% работающую услугу по ремонту дисков вручную. Вы можете исправить ошибки флэш-накопителя простым щелчком мыши. Свяжитесь со специалистами и получите помощь как можно скорее.

Проконсультируйтесь со специалистами EaseUS по восстановлению данных, чтобы получить индивидуальные услуги по ремонту и восстановлению дисков вручную. После БЕСПЛАТНОЙ диагностики мы можем предложить следующие услуги: 1. Устранение проблем с жестким диском, твердотельным накопителем, внешним жестким диском, USB-накопителем и флешкой. 2. Восстановление потерянного раздела, который не может быть восстановлен с помощью программного обеспечения для восстановления данных. или доступ из-за плохих секторов 4. Исправление дисков, которые становятся разделами, защищенными GPT 5. Восстановление поврежденного диска RAW, который необходимо переформатировать (также поддерживается зашифрованный диск BitLocker) 6. Сотрите данные, отформатируйте жесткий диск, установите / удалите программное обеспечение или драйвер, и т. д.

Способ 2. Обновите драйвер USB-накопителя

Этот метод работает, когда ваш USB-накопитель не отображается в проводнике, но отображается как нераспределенное пространство в разделе «Управление дисками». Следуйте подробным инструкциям ниже, чтобы снова использовать USB-накопитель.

Шаг 1. Подключите флэш-накопитель USB к компьютеру, щелкните правой кнопкой мыши "Этот компьютер" и выберите "Свойства".

Шаг 2. Выберите Диспетчер устройств и разверните Диски. Найдите и щелкните правой кнопкой мыши проблемный USB-накопитель и выберите Обновить драйвер.

Шаг 3. Нажмите Автоматический поиск драйверов в Интернете на следующем экране.

Шаг 4. Дождитесь обновления драйвера.Затем перезагрузите компьютер. После этого вы можете попробовать снова подключить USB-накопитель к компьютеру и проверить, отображается ли USB-накопитель.

Этот метод также может быть полезен при решении проблем, связанных с диском, таких как "Система не может найти указанный файл"

Способ 3. Переустановите драйвер диска для USB-накопителя

Шаг 1. Щелкните правой кнопкой мыши Этот компьютер и выберите "Свойства" > "Диспетчер устройств".

Шаг 2. Нажмите Диски, щелкните правой кнопкой мыши USB-накопитель, который не отображается в Проводнике, и выберите Удалить устройство.

Шаг 3. В запросе на подтверждение удаления нажмите OK. (Подождите терпеливо и дайте процессу завершиться. Если это займет слишком много времени, вы можете извлечь USB-накопитель из ПК.)

Шаг 4. Перезагрузите компьютер и повторно подключите флэш-накопитель USB/внешний жесткий диск к ПК. После перезагрузки компьютера драйвер будет установлен автоматически.

Способ 4. Создание новых разделов

Если после обновления или переустановки драйвера ваш USB-накопитель отображается как нераспределенное пространство в разделе «Управление дисками», рекомендуется создать новый раздел, чтобы подготовить его для хранения данных.

Чтобы создать новые разделы на USB-накопителе:

Шаг 1. Щелкните правой кнопкой мыши Этот компьютер и выберите «Управление» > «Управление дисками».

Шаг 2. Щелкните правой кнопкой мыши нераспределенное пространство и выберите "Новый простой том".

Шаг 3. Следуйте указаниям мастера, чтобы завершить оставшийся процесс.

Теперь ваш USB-накопитель должен отображаться в Windows как обычно. При желании вы можете скопировать восстановленные файлы обратно на USB-накопитель.

Способ 5. Назначение новой буквы диска USB

Если буква вашего USB-накопителя совпадает с одной из букв раздела жесткого диска вашего компьютера, вы не сможете увидеть ее в проводнике Windows. В этом случае вам необходимо присвоить USB-накопителю новую букву диска.

Шаг 1. Щелкните правой кнопкой мыши Этот компьютер и выберите «Управление» > «Управление дисками».

Шаг 2. Щелкните правой кнопкой мыши том на USB-накопителе и выберите «Изменить букву диска и путь».

Шаг 3. В открывшемся окне нажмите Изменить.

Шаг 4. Назначьте новую букву USB-накопителю и нажмите "ОК".

Способ 6. Исправление ошибок файловой системы

Если на флэш-накопителе USB есть ошибки файловой системы, он будет отображаться как RAW и станет недоступным. Здесь ошибка файловой системы относится к неподдерживаемой файловой системе или поврежденной файловой системе, вызванной неправильными операциями или неправильным форматированием. Чтобы исправить ошибку файловой системы, необходимо отформатировать диск для преобразования RAW в NTFS или FAT32.

При форматировании USB-накопителя все данные на нем будут удалены. Поэтому вам следует сначала защитить свои данные, сделав их копию. Используйте инструмент восстановления файлов, например EaseUS Data Recovery Wizard, чтобы восстановить файлы с USB-накопителя перед их форматированием. Эта программа работает, даже если ваш USB-накопитель недоступен.

Программное обеспечение для восстановления данных EaseUS

Восстановление удаленных или потерянных фотографий, файлов Excel, PPT, PDF, видео, аудио, музыки, электронных писем и т. д.
Восстановление потерянных данных из-за случайного удаления, форматирования, повреждения жесткого диска, вирусной атаки, сбоя системы и т. д.

Загрузите его прямо сейчас и следуйте инструкциям ниже, чтобы легко восстановить данные с USB-накопителя.

Шаг 1. Выберите USB-накопитель для сканирования

Шаг 2. Проверка и предварительный просмотр данных USB-накопителя

Шаг 3. Восстановите данные с флешки

После проверки и обнаружения потерянных файлов USB-накопителя нажмите «Восстановить», чтобы восстановить их.Вы должны сохранить найденные файлы в безопасном месте на своем ПК, а не на USB-накопителе.

После сохранения данных в безопасном месте необходимо отформатировать USB-накопитель, чтобы преобразовать файловую систему обратно в NTFS или другую файловую систему, совместимую с Windows.

Шаг 1. Откройте меню "Пуск", найдите "Управление компьютером" и нажмите "Управление компьютером" в результатах поиска.

Шаг 2. Нажмите «Управление дисками» на панели слева, затем найдите устройство в средстве просмотра дисков.

Шаг 3. Щелкните правой кнопкой мыши USB-накопитель и выберите «Форматировать», чтобы отформатировать накопитель и сделать его пригодным для использования.

Если у вас есть похожие проблемы с жестким диском, ознакомьтесь с приведенными ниже исправлениями.

Ваши жесткие диски, новые или старые, внутренние или внешние, не отображаются в проводнике или управлении дисками? Следуйте инструкциям, чтобы узнать, как сделать так, чтобы ваш жесткий диск снова отображался в Windows 11/10/8/7 без потери данных.

Исправлена ошибка, из-за которой жесткий диск не отображался в проводнике и управлении дисками Windows

Если ваш жесткий диск не отображается ни в Проводнике Windows, ни в Управлении дисками, причины могут быть следующими:

Проблемы с USB-драйвером
Ошибка USB-порта/кабеля
Физические повреждения USB.

Следуйте этим простым советам, чтобы устранить проблему.

Способ 1. Устранение проблем с драйверами

Независимо от того, отображается ли ваш USB-накопитель в разделе «Управление дисками» или нет, вы можете решить эту проблему, обновив или переустановив драйверы USB. Обратитесь к первым двум методам в последней части связанного руководства, чтобы узнать, как это сделать.

Способ 2. Изменить USB-подключение

Возможной причиной может быть сбой соединения. Это аппаратная проблема, которую можно определить, проверив USB-соединение. Как правило, на вашем компьютере имеется более одного USB-порта. Попробуйте другой USB-порт на том же компьютере, переключитесь с переднего USB-порта на задний USB-порт или подключите USB-накопитель к другому компьютеру и проверьте, сохраняется ли проблема. Точно так же вы можете заменить USB-кабель, если используете внешний жесткий диск.

Способ 3. Исправление физических искажений

Если с помощью приведенных выше советов не удалось исправить USB-накопитель, который не отображается в Windows, весьма вероятно, что на флэш-накопителе USB или внешнем жестком диске имеются физические повреждения или повреждения. Эту проблему сложно решить, и лучше всего отправить USB-накопитель в ремонт.

Итог

Если USB-накопитель не отображается на вашем ПК с ОС Windows, это означает, что компьютеру не удалось прочитать USB-накопитель. Поэтому, чтобы USB-накопитель отображался, необходимо снова сделать USB-накопитель доступным для чтения.

Существует множество способов сделать так, чтобы нераспознанный USB-накопитель отображался на ПК: обновить драйвер USB-накопителя, изменить букву диска, использовать встроенный в Windows инструмент управления дисками для обнаружения USB и т. д. Надеюсь, что один из этих способов решит проблему с вашим USB-накопителем.

Независимо от того, проводите ли вы цифровую экспертизу или устраняете неполадки с подключением USB-накопителя, Event Viewer может предоставить все, что вам нужно.

Вскоре после публикации моей статьи «Как отслеживать USB-устройства в Windows 10 с помощью средства просмотра USB-устройств Microsoft» я получил сообщение от читателя, который интересовался отслеживанием использования USB-накопителя. В частности, он хотел иметь возможность узнать, когда USB-накопитель был подключен к системе, когда он был отключен и, в конечном счете, как долго USB-накопитель был подключен к системе. Возможность отслеживать информацию такого типа может пригодиться при устранении неполадок или проведении компьютерного криминалистического расследования.

Windows: обязательно к прочтению

Я знал, что такая информация будет записываться в журналы событий Windows 10, и после некоторого исследования с помощью средства просмотра событий я выяснил, где именно. Дальнейшие исследования и эксперименты привели меня к идентификаторам событий, которые соответствуют операциям подключения и отключения. И, конечно же, каждая из этих операций имела отметку даты и времени. Затем я узнал, как идентифицировать определенные USB-накопители, что позволило мне определить, как долго конкретный USB-накопитель был подключен к системе.

В этой статье я более подробно объясню, что я нашел. Затем я покажу вам, как использовать эти методы для использования средства просмотра событий для отслеживания использования USB-накопителя в системе.

СМОТРЕТЬ: Цифровая криминалистика: руководство для умных людей

Начало работы

Существует несколько способов запуска средства просмотра событий. Один из самых простых способов — нажать кнопку «Пуск» и начать вводить Просмотр событий. Когда средство просмотра событий появится на панели результатов, просто щелкните его. Как только инструмент запустится, вы увидите панель «Обзор и сводка», как показано на рис. A, на которой отображается список самых последних событий, собранных из всех журналов.

Рисунок А

На панели «Обзор и сводка» отображается список самых последних событий.

Просмотр событий будет отслеживать события, связанные с USB-накопителем, в журнале

Журналы приложений и служб > Microsoft > Windows > DriverFrameworks-UserMode > Operational

журнал. Однако этот журнал не включен по умолчанию. Таким образом, вам нужно сначала включить его, перейдя к DriverFrameworks-UserMode, щелкнув правой кнопкой мыши журнал операций и выбрав «Свойства» в контекстном меню. Когда появится диалоговое окно «Свойства журнала — Работа», установите флажок «Включить ведение журнала», как показано на рисунке B.

Рисунок Б

Вы должны включить операционный журнал, прежде чем программа просмотра событий начнет захватывать события, связанные с USB-накопителем.

Отслеживание подключения USB-накопителя

При подключении флэш-накопителя USB к системе в журнале операций создается ряд записей о событиях информационного и подробного уровней. Эти записи будут состоять из следующих идентификаторов событий:

Например, когда я подключил флэш-накопитель USB к своей системе, средство просмотра событий отобразило эти записи событий в рабочем журнале, как показано на рисунке C.

Рисунок C

При подключении флэш-накопителя USB к системе в журнале операций создается ряд записей о событиях.

Как видите, первые две записи о событиях относятся к загрузке драйверов для конкретного USB-накопителя. Остальные записи относятся к pnp (Plug-and-Play) или операциям управления питанием, которые готовят диск к работе в Windows 10. Вы также увидите, что каждая запись события имеет ту же отметку даты и времени, что и соответствует моменту подключения флешки к системе.

Большинство этих записей содержат закодированное имя устройства, которое поможет вам идентифицировать устройство в общих чертах. Однако уникальный серийный номер каждого устройства также включен в большинство этих записей, что позволит вам идентифицировать определенные флэш-накопители USB.

Как вы могли догадаться, объединив отметку даты и времени с уникальным серийным номером устройства, можно точно узнать, когда конкретное устройство было подключено к системе. Пока неплохо, правда?

Однако при подключении флэш-накопителя USB было создано 16 записей о событиях. К счастью, все записи создаются одновременно, и большинство записей о событиях содержат уникальный серийный номер. Поэтому вам нужно изучить только одну запись, чтобы получить то, что вам нужно.

При подключении флэш-накопителя USB первой записанной записью о событии будет событие с идентификатором 2003. Таким образом, отметив дату и время, присвоенные записи с идентификатором события 2003, вы сможете точно определить, когда флэш-накопитель USB был подключен к система. Если вы затем откроете запись Event ID 2003, как показано на рисунке D, вы сможете найти всю необходимую информацию.

Рисунок D

Открытие записи Event ID 2003 предоставит необходимую информацию.

На вкладке «Общие» диалогового окна свойств Event 2003 отображается вся необходимая информация. Чтобы было легче увидеть отдельные части этой информации, я применил маркер к снимку экрана:

Отслеживание отключения USB-накопителя

Когда вы извлекаете или отключаете USB-устройство, в журнале операций создается несколько записей о событиях информационного уровня:

Эти записи событий также содержат отметку даты и времени, а также уникальный серийный номер устройства. Несмотря на то, что существует несколько записей событий с идентификатором 2102 для отключения, идентификатор события уникален для отключения. Таким образом, исследуя запись события Event ID 2102, вы можете точно узнать, когда конкретное устройство было отключено от системы.Когда вы открываете запись Event ID 2102, как показано на рис. E, вы можете найти всю необходимую информацию.

Рисунок E

Открыв запись Event ID 2102, вы получите всю необходимую информацию.

На вкладке "Общие" диалогового окна свойств Event 20102 можно найти всю необходимую информацию. Чтобы было легче увидеть отдельные фрагменты соответствующей информации, я применил маркер к снимку экрана.

ПОСМОТРЕТЬ: появились новые функции безопасности, не пора ли попробовать Microsoft Edge?

Создание пользовательского представления

Как вы понимаете, со временем при подключении и отключении нескольких USB-накопителей журнал операций будет содержать множество записей. Чтобы упростить отслеживание записей о событиях с идентификатором 2003 и идентификатором события 2102 в операционном журнале, вы можете создать настраиваемое представление.

Для этого убедитесь, что рабочий журнал отображается в средстве просмотра событий, затем откройте меню «Действие» и выберите команду «Создать настраиваемое представление». Когда вы увидите диалоговое окно «Создать настраиваемое представление», все, что вам нужно сделать, это установить флажок «Информация» в разделе «Уровень события» и ввести 2003 и 2102 в поле «Включить/исключить событие». Окно идентификаторов, как показано на рисунке F.

Рисунок F

Создание пользовательского представления упростит отслеживание событий подключения и отключения.

После того как вы настроите пользовательский вид, нажмите «ОК». Затем вы увидите диалоговое окно «Сохранить фильтр в пользовательском представлении». На этом этапе просто введите имя, как показано на рисунке G, и нажмите OK.

Рисунок G

Нажав кнопку "ОК", вы увидите диалоговое окно "Сохранить фильтр в пользовательском представлении".

Теперь, чтобы получить доступ к пользовательскому представлению, просто выберите его в дереве настраиваемых представлений. В представлении «Отслеживание подключений-отключений USB-накопителей» отображаются только те записи событий, которые необходимы для отслеживания USB-накопителей, как показано на рис. H.

Рисунок Н

Использование пользовательского представления сокращает количество записей о событиях в операционном журнале.

Чтобы упростить использование этого пользовательского представления, откройте меню «Вид» и выберите команду «Группировать по» > «Идентификатор события». Когда вы это сделаете, вам будет проще идентифицировать события подключения и отключения, как показано на рис. I.

Рисунок 1

Команда «Группировать по» обеспечивает еще лучший способ определения типов записей о событиях в операционном журнале.

Собираем все вместе

Найдя один и тот же уникальный серийный номер USB-накопителя в соответствующих записях событий Event ID 2003 и Event ID 2102, а затем применив некоторые математические вычисления к числам отметки даты и времени, вы можете точно определить, как долго был подключен конкретный USB-накопитель. в вашу систему.

Предупреждения

Хотя в журнале операций отображаются события подключения и отключения флэш-накопителя USB, это не единственная информация об устройстве USB, отображаемая в этом журнале. Он также может отображать записи событий для других USB-устройств. Просто имейте это в виду, просматривая записи о событиях.

Если вы найдете запись о событии с идентификатором 2003 для определенного флэш-накопителя USB, но не найдете соответствующую запись о событии с идентификатором 2102, это означает либо то, что флэш-накопитель USB все еще подключен к системе, либо система была закрыта. до того, как устройство было удалено. Последнее делает отслеживание события отключения немного более сложным, но не невозможным. Вы можете исследовать недавние отключения, чтобы определить, когда USB-накопитель был отключен. Вы можете отслеживать недавние отключения, создав настраиваемое представление и указав Windows > System в качестве журнала событий, User32 в качестве источника события и 1074 в качестве идентификатора события.

Дополнительные инструкции по Windows

Что вы думаете?

Приходилось ли вам отслеживать использование флэш-накопителя USB в системе Windows 10? Если да, то как вы думаете, поможет ли вам этот метод? Поделитесь своими мыслями с другими участниками TechRepublic.

Читайте также: