Как узнать, когда USB-диск был удален в Windows 11/10

По разным причинам может возникнуть необходимость отслеживать, когда USB-накопитель подключен к компьютеру и когда он отключен. Однако сама Windows не предлагает такой возможности. К счастью, вы можете настроить некоторые параметры в Просмотрщик событий чтобы начать отслеживать его, и вот как это сделать.

Как узнать, когда USB-диск был удален в Windows 11/10

Есть два способа отследить и узнать, когда USB-диск был извлечен в Windows 11/10:

1. Средство просмотра событий Windows
2. USBDeview от Nirsoft

Обязательно используйте учетную запись администратора для обоих.

1) Использование Windows EventViewer

Windows регистрирует различные действия в журналах событий, доступ к которым можно получить через средство просмотра событий, включая подключение или извлечение USB-накопителя. Но Windows не отслеживает это по умолчанию. Вместо этого вам нужно будет сначала включить его.

• Нажмите Windows + X, чтобы получить доступ к быстрому меню, и выберите «Просмотр событий».
• Перейдите по следующему пути: Журналы приложений и служб > Microsoft > Windows > DriverFrameworks-UserMode.
• Щелкните правой кнопкой мыши Журнал операций и выберите «Свойства».
• Установите флажок «Включить ведение журнала», затем нажмите «Применить» > «ОК». После этого Windows начнет отслеживать USB-устройства на вашем компьютере.
• Наконец, чтобы узнать, был ли подключен какой-либо USB-накопитель к вашей системе, вам необходимо снова перейти по следующему пути: Журналы приложений и служб > Microsoft > Windows > DriverFrameworks-UserMode > Operational. Здесь вы найдете разные журналы с идентификаторами событий: 2003, 2004, 2006, 2010, 2100, 2101, 2105 и 2106.

Затем вы можете дважды щелкнуть каждый идентификатор события, чтобы определить, какое устройство было подключено, и дату регистрации.

Читайте: Как просмотреть и удалить сохраненные журналы ошибок средства просмотра событий в Windows

2) Использование USBDeview

Простой способ отслеживать все USB-устройства, подключенные к вашей системе, — использовать программное обеспечение USBDeview. Он отображает список всех USB-устройств, подключенных к вашему компьютеру, и всех USB-устройств, которые вы использовали ранее. Вы получите расширенную информацию для каждого USB-устройства, включая дату/время подключения или отключения устройства.

• Сначала загрузите USBDeview с его сайт и разархивируйте его.
• Дважды щелкните USBDeview, чтобы просмотреть список всех подключенных и ранее подключенных USB-устройств. Чтобы найти что-нибудь подозрительное, вам придется просмотреть журнал. Однако вы можете отсортировать журнал, выбрав «Вид» > «Сортировать», выделив хранилище или другие устройства.
• Чтобы узнать, когда устройство было подключено или удалено, дважды щелкните журнал и найдите Время регистрации 1 и Время регистрации 2. Это поможет вам узнать, когда устройство было впервые подключено и когда оно было удалено. Если устройство все еще подключено, оно отобразит текущую дату и время.

Два вышеописанных метода помогут вам найти все подключенные и отключенные USB-устройства, включая флешки. Однако средство просмотра событий не отображает предыдущие устройства, подключенные по USB. USBDview позволяет вам видеть все устройства, подключенные к вашему устройству или отключенные от него.

Читайте: перемонтируйте извлеченный USB-накопитель в Windows без его физического повторного подключения.

Можно ли отследить копирование на USB?

Копирование файлов на USB-накопитель можно отслеживать с помощью журналов просмотра событий, аудита доступа к файлам или стороннего программного обеспечения для мониторинга.

Читайте: Удалите все следы старых подключенных USB-накопителей с ПК с Windows.

Как удалить историю USB?

Вы можете удалить историю USB с помощью USBDview. Откройте программу и щелкните правой кнопкой мыши устройство, которое хотите удалить. Наконец, выберите «Удалить выбранное устройство», чтобы удалить журнал. Это гарантирует удаление всей истории.