可能重复：
如何查明 USB 磁盘何时被移除？
最近有人偷了我的移动硬盘。我怀疑是我朋友干的——我可以访问他的电脑。
我从未将硬盘送给朋友。我猜 Windows 可能会注册与其连接的硬盘，那么有没有办法使用硬盘名称或序列号来找出已连接的硬盘以及连接到 Windows 系统的时间（可选）？
答案1
您是否可以物理访问您怀疑的系统？如果可以，IT 安全网站上有一个关于此问题的问题。如果没有，则没有。您必须拥有某种可以呼叫总部（即发送电子邮件更新）的木马，但它们并不总是在硬盘上工作，因为它必须在插入后运行。
答案2
很遗憾，答案是否定的。与当今的智能手机不同，硬盘驱动器还没有这个选项（目前还没有）。只有直接访问硬盘驱动器所连接的计算机才能显示您要查找的内容，但这种方式没有硬盘驱动器的自动在线保护系统。
答案3
使用原始收据向购买外部硬盘的商店索取硬盘的序列号，以查找硬盘的序列号。
大多数外置硬盘盒都需要某种 USB 驱动程序。即便如此，如果这些信息本身还不够，如果该人确实从外置硬盘打开了任何文档，计算机缓存中就会有一些痕迹。
可以收集间接证据，但话虽如此，未经同意“调查”他人的计算机不能作为证据。