查看设备/端口电源管理事件日志以查找/识别哪个设备正在进入省电模式?

查看设备/端口电源管理事件日志以查找/识别哪个设备正在进入省电模式?

如果我几分钟不使用我的机器,我就会听到设备断开连接的声音。计算机从未进入睡眠状态,屏幕保护程序也不会启动。

如果我移动鼠标或触摸键盘,就会发出设备连接声音。

我假设存在某种设备/端口省电功能,但我无法弄清楚它是什么。

我已经禁用所有我能想到的省电功能。

我可以在某处查看一些日志来了解正在发生什么/离线什么和/或省电情况?

我在使用 Windows 10。

答案1

如果你有 Windows 10 的任何版本除了主页,您可以启用设备连接时的即插即用审计事件,并从事件查看器中获取设备 ID:https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-6416

否则,您可以尝试使用 usbdview 等第三方工具:如何在 Windows 中查找最后添加的 USB 设备?

或者使用 powershell 自己捕获并显示这些事件:如何将“新 pnp 设备”事件记录到 Windows 上的控制台?

答案2

默认情况下,设备连接和断开连接的审计是禁用的。

启用 :

  • 跑步gpedit.msc
  • 深入到 计算机配置 > Windows 设置 > 安全设置 > 高级审核策略配置 > 系统审核策略 > 详细跟踪
  • 双击“审计 PNP 活动”
  • 勾选“成功”和“失败”
  • 单击“确定”。

接下来为 EventID 6416 设置一个事件过滤器-系统识别了一个新的外部设备:

  • 运行事件查看器
  • 点击右侧的“创建自定义视图...”
  • 单击“按来源”,找到并选中“Microsoft Windows 安全审核”
  • 点击“”字段并输入6416
  • 单击“确定”
  • 输入名称,例如“事件 6416”
  • 单击“确定”。

引起连接声音并查看您创建的事件过滤器。

您需要根据此事件中的信息找到设备。如果您需要帮助,请点击“详细信息”选项卡,然后点击“XML 视图”,按Ctrl+A选择所有内容并将其粘贴到您的帖子中。

有用的文章: 6416:系统识别了一个新的外部设备

相关内容