我有一台 Windows 10 电脑,每隔 5 分钟左右,就会播放 Windows 添加/删除硬件“删除”声音,然后几秒钟后播放“添加硬件”声音。有时会连续播放四五次。
计算机没有发生任何变化,所以我怀疑我的外围设备有故障。
如果不断开连接并等待问题消失(可能是板载外围设备出现问题,但无法物理拔出),我如何找出导致添加/删除硬件声音播放的原因?事件日志中是否有我可以查看的事件?
更新:我使用过usblogview
,确实显示了有问题的外围设备。但是,即使拔掉该外围设备,问题仍然存在,但现在usblogview
没有显示任何内容,这意味着它很可能不是 USB 设备导致的。也许是主板上的 USB 芯片本身?我已Audit PNP Activity
按照 HelpingHand 的评论启用,但我在事件日志中没有看到任何事件
答案1
如果所讨论的设备是即插即用 (PnP),那么您可以启用审核。
要使用组策略编辑器进行本地配置:
- 启动 gpedit.msc
- 导航:
计算机配置>Windows 设置>安全设置>高级审核策略配置>系统审核策略>详细跟踪。
然后可以启用审计 PnP 活动来判断成功/失败。
该选项的解释如下:
PNP 活动
此策略设置允许您审核即插即用何时检测到外部设备。
如果配置此策略设置,则即插即用检测到外部设备时都会生成审核事件。此类别仅记录成功审核。如果不配置此策略设置,则即插即用检测到外部设备时不会生成任何审核事件。
音量:低
要查看日志,请启动 Windows 事件日志(例如 eventvwr),然后打开安全事件日志。
如果需要,您可以通过运行以下命令从命令行检查状态:
AuditPol /get /category:"详细跟踪"
要启用即插即用事件失败和成功的审核:
AuditPol /set /subcategory:"即插即用事件" /failure:enable /success:enable
禁用方法:
AuditPol /set /subcategory:"即插即用事件" /failure:disable /success:disable