- 在哪里可以找到曾经连接到我的笔记本电脑的所有外部设备(笔式驱动器、其他笔记本电脑、硬盘驱动器等)的列表?
- 在 Windows 中我可以在哪里找到调制解调器日志以及所有调制解调器连接和使用活动日志?操作系统:win7\xp。
答案1
要查看 USB 历史记录,我建议使用 USBDeview 工具: http://www.nirsoft.net/utils/usb_devices_view.html
但是如果你想了解 Windows 如何以及在何处存储此类数据的技术细节,你可以看看http://www.forensicswiki.org/wiki/USB_History_Viewing了解详细信息。
当 USB 可移动存储设备首次连接到 Windows 系统时,即插即用 (PnP) 管理器会收到事件通知,查询设备描述符以获取相应信息以生成设备类别标识符 (设备类别 ID),并尝试找到该设备的相应驱动程序。查找和安装设备的正确驱动程序的过程会记录在 setupapi.log 文件中。
对于调制解调器日志,我会查找
C:\Windows\System32\ModemLog_Model.txt
文件(请注意,您需要将其替换_Model
为您的调制解调器型号)。不确定这是否仍适用于 Windows 7。