Theo dõi ổ đĩa flash mà máy tính xách tay của tôi đã truy cập

Tôi có một số thông tin cá nhân được lưu trữ trên máy tính xách tay của mình và tôi nghi ngờ rằng ai đó đã sao chép chúng vào ổ flash di động USB. Có phương pháp nào để tôi có thể theo dõi danh sách các ổ đĩa flash mà máy tính xách tay của tôi đã truy cập - cụ thể là tên thương hiệu, dung lượng và / hoặc tên của chính ổ đĩa flash USB không?

Máy tính Windows 7 của tôi có tạo nhật ký lịch sử của các ổ đĩa flash đã được cắm không? Nếu vậy, bản ghi này sẽ chứa thông tin nào khác?

Tôi cũng hiểu rằng một số ổ flash USB sẽ tự động chạy cài đặt trình điều khiển, điều đó có hiển thị không?

Tôi cũng hiểu rằng một số ổ flash USB sẽ tự động chạy cài đặt trình điều khiển, điều đó có hiển thị không?

Không hẳn vậy. Điều gì xảy ra là bởi vì chúng tuân thủ một đặc điểm kỹ thuật tiêu chuẩn, Windows có thể và tải các trình điều khiển dung lượng và lưu trữ chung cho chúng. Nó thực hiện điều này bất cứ khi nào bạn cắm vào một ổ đĩa mới, trong đó, New new có nghĩa là sự kết hợp giữa ổ đĩa và cổng USB (nghĩa là việc cắm một ổ đĩa vào hai cổng khác nhau sẽ khiến Windows phát hiện ra nó là mới và (tải lại) trình điều khiển hai lần).

Có phương pháp nào để tôi có thể theo dõi danh sách các ổ đĩa flash mà máy tính xách tay của tôi đã truy cập - cụ thể là tên thương hiệu, dung lượng và / hoặc tên của chính ổ đĩa flash USB không?

Máy tính Windows 7 của tôi có tạo nhật ký lịch sử của các ổ đĩa flash đã được cắm không? Nếu vậy, bản ghi này sẽ chứa thông tin nào khác?

Không phải như vậy. Không có nhật ký của các ổ đĩa, chủ yếu là do không có dữ liệu thực tế về các ổ đĩa. Ổ đĩa chứa phần sụn thường chứa một số siêu dữ liệu về nó, nhưng không có gì ngăn cản nhà sản xuất đưa rất ít dữ liệu chung chung hoặc thậm chí không chính xác vào phần sụn của ổ đĩa.

Điều đó nói rằng, Windows registry giữ lại một số thông tin giả độc đáo về các thiết bị ngoại vi cho mục đích phát hiện các thiết bị mới để nó biết liệu nó có trình điều khiển cho nó hay không. Dữ liệu hữu ích nhất sẽ được đặt trong khóa HKLM\SYSTEM\CurrentControlSet\Enum\STORAGE\Volume. Nó sẽ chứa ID thiết bị của từng thiết bị lưu trữ đã biết được gắn vào hệ thống.

Bạn có thể xem lại dữ liệu theo cách thủ công, nhưng cách tốt hơn là sử dụng chương trình diễn giải dữ liệu và hiển thị chúng theo cách dễ đọc hơn cho con người như DevManView hoặc USBDeview .

Tuy nhiên, như tôi đã nói, không có lý do gì mà ai đó muốn lén dữ liệu không thể chỉ sử dụng một ổ đĩa có dữ liệu chung, trống hoặc lừa đảo (hoặc chỉ xóa sạch dữ liệu khỏi sổ đăng ký sau đó). Ngoài ra, dữ liệu có thể không hoàn toàn độc đáo. Ví dụ: nếu bạn cắm ổ đĩa flash mới vào hệ thống và đợi Windows cài đặt trình điều khiển, sau đó đẩy nó ra và cắm vào một ổ đĩa khác, nhưng giống hệt nhau, bạn có thể nhận thấy rất rõ rằng Windows không tải trình điều khiển mới vì nó Dấu vân tay của trận đấu.

Trong tương lai, bạn có thể sử dụng USBLogView . Nó sẽ không giúp ích gì cho hoạt động của ổ USB trước đây, nhưng nó sẽ ghi lại hoạt động trong tương lai.