システムログからUSBディスクの取り外し時間を確認する方法

システム ログを通じて USB ディスクの取り外し時間を確認する方法: まず、コントロール パネルを開いてコンピューターの管理を見つけ、環境変数 [devmgr_shownonpresent_devices] をシステムに追加します (値は 1)。それからコンピューターを開きます。リムーバブルストレージ関連の削除を管理および変更し、最後に USB ディスクの取り外し時間を確認します。

1. [コントロール パネル] -> [管理ツール] -> [コンピュータの管理] を開き、

2. システムに環境変数を追加しますdevmgr_shownonpresent_devices、値は 1 です。

3. デバイス マネージャーを実行し、[非表示のデバイスの表示] を開きます。ディスク ドライブとストレージ ボリュームを拡張し、USB フラッシュ ドライブに関連するものを強制終了します。

4. [コンピュータの管理] を開き、リムーバブル ストレージに関連するものを削除します。

5. 1.で追加したシステム環境変数を削除します。

6. これまでのところ、レジストリ内のすべての USB 使用記録を削除することはできない可能性があります。HKEY_LOCAL_MACHINE\

SYSTEM\ControlSet002\Enum \USBSTOR に使用記録がまだ残っている可能性があるので、強力な regedt3 を開きます。

7. ツールを使用して項目を見つけ、アクセス許可を変更し、サブ項目を削除します。加えて。 USB Storage Mass デバイスに関連する HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB の一部も削除する必要があります。

8. レジストリ内の U ディスク使用量レコードをクリアします (

1)。 [スタート] --> [ファイル名を指定して実行] を押し、入力ボックスにコマンド regedit,# を入力します。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

USBSTOR サブ項目を削除すると、一般的な機密性チェック ソフトウェアでチェックできなくなります。

を除く次の USB サブキーを削除します。 ROOT_HUB および ROOT_HUB20 を除くすべてのレコード。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

DeviceClasses の下にある a5d...、53f... などの usb という単語を含むサブ項目をいくつか削除します。

（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

以上がシステムログからUSBディスクの取り外し時間を確認する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。