有没有办法可以查明我的外部硬盘何时被拔掉？

Question

昨晚我的两个外置硬盘被人从我的 Windows 10 笔记本电脑上手动拔掉了，大概是我室友干的，要不然就是我疯了/梦游了。我真的很好奇，我搜索了事件查看器，想找一些迹象，但我找不到。我在哪里可以找到这个 USB 设备被拔掉的事件？谢谢。

Answer 1

尝试使用第三方工具（如 Nirsoft 的免费工具）搜索 Windows 事件日志完整事件日志视图或选择，以获得众多独立日志的平面视图。

上图显示了完整事件日志视图对于字符串USB， 为了全部过去两天发生的事情。

• 点击选项选择高级选项。
• 选择所有事件级别。
• 设置搜索的时间段。
• 选择仅显示具有指定事件描述字符串的事件，和在完整描述字符串中搜索。
• 点击好的。
• 点击刷新按钮或按F5再次运行查询。