Windows 11/10でUSBディスクがいつ抜かれたかを確認する方法

さまざまな理由から、次のようにしたい場合があります。 USB フラッシュドライブがコンピュータに接続されたときと、USB フラッシュドライブが取り外されたときを追跡する 。ただし、Windows 自体にはこのオプションはありません。ありがたいことに、いくつかの設定を微調整できます。 イベントビューア 追跡を開始するには、その方法を次に示します。

USB ディスクがいつ抜かれたかを確認する方法

Windows 11/10でUSBディスクがいつ抜かれたかを確認する方法

Windows 11/10 で USB ディスクがいつ取り外されたかを追跡して確認するには、2 つの方法があります。

Windowsイベントビューア
Nirsoft による USBDeview

両方に必ず管理者アカウントを使用してください。

1] Windowsイベントビューアを使用する

イベントビューアでイベントのログ記録を有効にする

Windows では、USB フラッシュドライブの接続や取り外しなど、さまざまなアクティビティがイベントログに記録されます。イベントビューアからアクセスできます。しかし、Windows はデフォルトではこれを追跡しません。代わりに、最初にこれを有効にする必要があります。

AC電源タイプを判別できません

プレス Windows + X クイックメニューにアクセスし、 イベントビューア 。
次のパスに移動します。 アプリケーションとサービスのログ > Microsoft > Windows > DriverFrameworks-UserMode
を右クリックします 稼働中 ログを記録して選択する プロパティ 。
カチカチ ロギングを有効にします をクリックしてから、 適用 > OK 。完了すると、Windows はコンピュータ上の USB デバイスの追跡を開始します。
最後に、USB フラッシュドライブがシステムに接続されているかどうかを確認するには、次のパスに再度アクセスする必要があります。 アプリケーションとサービスのログ > Microsoft > Windows > DriverFrameworks-UserMode > Operational 。ここでは、イベント ID が 2003、2004、2006、2010、2100、2101、2105、2106 のさまざまなログが見つかります。

次に、各イベント ID をダブルクリックして、接続されたデバイスと記録された日付を確認できます。

接続された USB フラッシュドライブのイベントログを表示する

読む： Windows でイベントビューアに保存されたエラーログを表示および削除する方法

2] USBDeviewを使用する

システムに接続されているすべての USB デバイスを追跡する簡単な方法は、USBDeview ソフトウェアを使用することです。コンピュータに接続されているすべての USB デバイスと、以前に使用したすべての USB デバイスのリストが表示されます。デバイスが接続または削除された日付/時刻を含む、各 USB デバイスの拡張情報を取得します。

USBDView ログ

まず、USBDeviewをダウンロードしますそのウェブサイトそしてそれを解凍します。
USBDeview をダブルクリックすると、接続されているすべての USB デバイスと以前に接続されていた USB デバイスが一覧表示されます。疑わしいものを見つけるには、ログを調べる必要があります。ただし、次の方法でログを並べ替えることができます。 表示 > 並べ替え ストレージやその他のデバイスを強調表示します。
デバイスがいつ接続または削除されたかを確認するには、ログをダブルクリックして、 レジストリ時間 1 とレジストリ時間 2 。これらは、デバイスがいつ最初に接続されたか、いつ削除されたかを知るのに役立ちます。デバイスがまだ接続されている場合は、現在の日付と時刻が表示されます。

USBDView接続時間

上記の 2 つの方法は、フラッシュドライブを含む、接続されている、または取り外されたすべての USB デバイスを見つけるのに役立ちます。しかし、イベントビューアが表示されない過去の USB 接続デバイス。 USBDview では、デバイスに接続されている、またはデバイスから削除されているすべてのデバイスを表示できます。

読む : 物理的に再接続せずに、Windows で取り出した USB ドライブを再マウントします