答案1
是的。Windows 会创建事件 ID 为 225 的事件日志。您可以使用 Powershell 查看与 USB 驱动器相关的事件,以及哪些东西正在使用 USB 驱动器以及打开了哪些文件。使用以下方法:
Get-EventLog -Logname System | Where-object {$_.EventID -eq 225}
是的。Windows 会创建事件 ID 为 225 的事件日志。您可以使用 Powershell 查看与 USB 驱动器相关的事件,以及哪些东西正在使用 USB 驱动器以及打开了哪些文件。使用以下方法:
Get-EventLog -Logname System | Where-object {$_.EventID -eq 225}