找出导致添加/删除硬件声音的原因

找出导致添加/删除硬件声音的原因

我有一台 Windows 10 电脑,每隔 5 分钟左右,就会播放 Windows 添加/删除硬件“删除”声音,然后几秒钟后播放“添加硬件”声音。有时会连续播放四五次。

计算机没有发生任何变化,所以我怀疑我的外围设备有故障。

如果不断开连接并等待问题消失(可能是板载外围设备出现问题,但无法物理拔出),我如何找出导致添加/删除硬件声音播放的原因?事件日志中是否有我可以查看的事件?


更新:我使用过usblogview,确实显示了有问题的外围设备。但是,即使拔掉该外围设备,问题仍然存在,但现在usblogview没有显示任何内容,这意味着它很可能不是 USB 设备导致的。也许是主板上的 USB 芯片本身?我已Audit PNP Activity按照 HelpingHand 的评论启用,但我在事件日志中没有看到任何事件

答案1

如果所讨论的设备是即插即用 (PnP),那么您可以启用审核。

要使用组策略编辑器进行本地配置:

  1. 启动 gpedit.msc
  2. 导航:

计算机配置>Windows 设置>安全设置>高级审核策略配置>系统审核策略>详细跟踪。

然后可以启用审计 PnP 活动来判断成功/失败。

本地组策略编辑器

该选项的解释如下:

PNP 活动

此策略设置允许您审核即插即用何时检测到外部设备。

如果配置此策略设置,则即插即用检测到外部设备时都会生成审核事件。此类别仅记录成功审核。如果不配置此策略设置,则即插即用检测到外部设备时不会生成任何审核事件。

音量:低

要查看日志,请启动 Windows 事件日志(例如 eventvwr),然后打开安全事件日志。

如果需要,您可以通过运行以下命令从命令行检查状态:

AuditPol /get /category:"详细跟踪"

要启用即插即用事件失败和成功的审核:

AuditPol /set /subcategory:"即插即用事件" /failure:enable /success:enable

禁用方法:

AuditPol /set /subcategory:"即插即用事件" /failure:disable /success:disable

相关内容