windows的USB插拔事件日志

最新推荐文章于 2024-06-24 17:02:56 发布
最新推荐文章于 2024-06-24 17:02:56 发布
阅读量3.8k 收藏 1
点赞数
分类专栏： 小打小闹 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15623599/article/details/111357265
版权
本文介绍了如何增强Windows系统的USB插拔安全，通过不同的方案记录USB设备的插入和移除事件。首先提到了可用的第三方工具如USBLogView，但由于可能的费用问题，转向使用PowerShell来实现。详细步骤包括检查并启用事件查看器中的'Microsoft-Windows-DriverFrameworks-UserMode/Operational'日志，然后通过PowerShell命令导出USB事件到CSV文件，以便进行安全审计。
摘要由CSDN通过智能技术生成

目的：セキュリティ強化_USB挿抜ログ

　バッチファイル作成：
　監視機能↓
　WindowsでUSBを指す時にログ生成して出力するもの


方案1：
https://triton.casey.jp/portable/usblogview/
　　usblogviewダウンロードした、使える

方案2：　→　有料になるため廃棄
https://prtimes.jp/main/html/rd/p/000000017.000017223.html
　　LB USBロック Plus　2019年7月31日をもちまして、本製品のダウンロードを終了したことになる

方案3：
--------PowerShellで実施手順---------------
・PowerShellでログが有効化されているか確認　下記のコマンドに入力する
    $LogName = "Microsoft-Windows-DriverFrameworks-UserMode/Operational"
    $CurrentConfig = Get-WinEvent -ListLog $LogName
    $currentConfig.isEnabled
    
・Falseの場合に有効化にする必要：(有効化する手順↓)　
　　　　イベントビューアーを起動する
    WIN+Rキーを押して、eventvwr.mscと入力する
    左ペインからメニューをたどり、アプリケーションとサービスログ → Microsoft → Windows → DriverFrameworks-UserMode → Operational を開く
    Application and Services Logs > Microsoft > Windows > DriverFrameworks-UserM

最低0.47元/天 解锁文章
小龍16
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
USB Windows 事件跟踪
08-11
内容 USB 事件跟踪简介 Windows 事件跟踪的背景 需要 USB ETW USB 支持 ETW 日志记录 USB 集线器事件 USB 端口事件 使用 USB ETW 通过使用 Logman 录音事件跟踪 通过筛选 USB 事件创建一个较小的事件日志 安装 Netmon 和 Netmon USB 分析器 检查使用 Netmon 跟踪文件 通过使用 ETW 和 Netmon 疑难解答未知的 USB 设备 背景上的未知的设备问题 启动事件跟踪分析 USB 设备摘要事件 事件描述和数据有效负载 USB Netmon 过滤器 理解错误事件和状态代码 向后读取问题事件 使用 USB ETW Xperf 查看 USB 事件跟踪中 Xperf USB 性能问题分析通过使用 Xperf 和 Netmon 调试 USB 设备问题的提示 诊断设备枚举失败 诊断设备启动失败 分析设备插入定时 枚举计时 分析枚举任务 IoInvalidateDeviceRelations 之间经过的时间和 IRP_MN_QUERY_DEVICE_RELATIONS 完成的 IRP_MN_QUERY_DEVICE_RELATIONS 之间经过的时间 和 IRP_MN_START_DEVICE IRP 计时开始 软件启动设备恢复计时 硬件初始化设备恢复计时 集线器简历从选择性暂停计时 ETW USB 和电源管理
USB存储设备插入记录调取
08-18
USB存储设备插入记录调取
检查USB设备的使用记录
egsea的天堂
08-09 2501
<br />打开注册表，删除：<br /><br />1）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项<br />2）HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB 下所有Vid开头的项<br />3）HKEY_LOCAL_MACHINE/SYSTEM/CurrentContro
【Win】USB设备连接与移除的实时追踪
最新发布
u012153104的博客
06-24 775
在这个信息爆炸的时代，USB设备成了我们不可或缺的数据伴侣。但你有没有想过，当你的USB突然消失，或者你不确定它何时被拔出，这可能会让你陷入困境。别担心，即使Windows系统没有默认提供监控功能，我们也可以轻松解锁这个技能。跟随下面的步骤，你将能够像侦探一样追踪你的USB设备，确保你的数据安全，同时让你的电脑成为你的个人侦探。这不仅仅是一项技能，更是保护你数字生活的一道防线。让我们开始吧，揭开Windows隐藏的监控功能，让你的USB设备活动尽在你的掌控之中。
usb插入检测系统、支持实时日志记录、邮箱报警
weixin_46927372的博客
06-27 1280
usb插入检测系统、支持实时日志记录、邮箱报警
usb插拔电脑记录
weixin_44009372的博客
01-20 7103
方法一：USB存储设备型号在注册表中查找 开始—运行（花键+r）----regedit 然后依次打开： HKEY_LOCAL_MACHINE\System\currentcontrolset\enum\usbstor\就是所要找的设备 。 方法二：“命令提示符”导出到文本文档中查看所有的插过的USB存储设备 1.开始—运行（花键+r）----cmd----- reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt
对USB设备的访问进行日志审核
weixin_33849215的博客
10-20 476
之前有人提过这个问题:如何使用SCOM对USB设备的插入进行监视?有人回答可以对相关选项进行审计，不过没有详谈（有点保密的色彩吧，估计是内部文档）。今天花了点时间google下，有台湾的同志介绍经验，对usb的设备驱动读取进行审计来实现.看了感觉不错就摘抄过来。1、打开相关审计功能默认情况下什么都不审计，需要在策略管理器里打开对对象的审计。图是直接考来的，英文不是很复杂就不翻...
QT5 下 usb 设备插拔检测
12-09
为了监听USB设备的插拔事件，我们需要连接到QDeviceDiscovery的deviceAdded()和deviceRemoved()信号。这两个信号会在USB设备插入或移除时触发，我们可以在这个过程中检查设备的VID和PID来判断是否是我们关心的USB ...
USB.rar_USB 插拔_USB监控_usb 插拔_usb设备插拔_拔插 USB
09-21
监控USB插拔可以帮助管理员了解哪些USB设备被使用，何时被使用，以及由谁使用。 "USB监控"涉及到的技术包括设备驱动编程、系统事件监听、设备识别和用户行为分析。开发USB监控程序时，可以使用如C++、C#、Python等...
USBVIEWER检测USB插拔工具非常不错！
12-23
USBVIEWER是一款优秀的USB插拔检测工具，专用于记录并分析USB设备的插入和移除情况。这款软件在日常IT管理、数据安全监控以及故障排查等方面具有显著的应用价值。下面将详细阐述USBVIEWER的主要功能、工作原理以及...
WMDeviceChangEXE_创建隐藏消息窗口_thoseagz_usb设备插拔_
10-01
总结来说，“WMDeviceChangEXE”项目的核心在于创建一个隐藏的消息窗口，利用Windows的消息机制监听USB设备的插拔事件，特别是与“thoseagz”相关的设备。这种技术在系统监控、数据备份、设备管理等领域都有广泛应用...
usb插拔记录查看与清除工具
05-06
win7 win8 win10 查看usb插拔记录，清除usb记录。中文版，usbviewer。
usbLog（U盘使用记录查看）
11-19
自动查看本机的usb使用情况，记录到日志文件
C#读取计算机插入USB历史记录
weixin_30813225的博客
06-30 219
using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Text; using System.Windows.Forms; using Microsoft.Win32...
Windows操作系统环境下调查USB设备使用痕迹方法研究
qq_41786318的博客
07-06 1万+
http://www.xsjs-cifs.com/article/2015/1008-3650-40-2-138.htmlWindows操作系统环境下调查USB设备使用痕迹方法研究USB是一种外部总线标准, Universal Serial BUS(通用串行总线)的英文缩写, 用于电脑与外部设备的连接和通讯。典型的USB设备主要包括U盘、移动硬盘、数码相机、扫描仪、图像设备、打印机、键盘和鼠标等。...
计算机事件查看u盘使用情况,关于U盘使用记录的日志文件
weixin_39732491的博客
08-03 4509
您好，请查看以下方式是否能达到您的需求。通过启用审计策略监测可移动存储设备的使用，可在安全日志中筛选4663/4656日志进行查看。具体方法如下：1. Local Computer Policy>Computer Configuration>Windows Setting>Security Setting>Advanced Audit Policy Configuratio...
电脑USB插拔记录删除方法分享
weixin_45496759的博客
12-21 8556
手工删除：和查看的方法类似，分三步，缺一不可，顺序也不能反！ 第一步 设置环境变量，变量名为“devmgr_show_nonpresent_devices”，值为“1”。 第二步 打开设备管理器，勾上“查看”菜单中的“显示隐藏设备”。如果之前已经打开设备管理器，则要关了，重新打开。 ③ 第三步 清除“磁盘驱动器”、“存储卷”、“通用串行总线控制器”3个栏目下所有的灰色的图标，注意是所有！右键点击灰色图标，然后选择“卸载”。 ...
Windows识别USB设备过程
大道至简，知易行难
09-26 6806
集线器检测新设备 主机集线器监视着每个端口的信号电压，当有新设备接入时便可觉察。（集线器端口的两根信号线的每一根都有15kΩ的下拉电阻，而每一个设备在D+都有一个1.5kΩ的上拉电阻。当用USB线将PC和设备接通后，设备的上拉电阻使信号线的电位升高，因此会被主机集线器检测到） 主机知道了新设备连接后 每个集线器用中断传输来报告在集线器上的事件。当主机知道了这个事件，它给集线器发送一个Get_...
用简单命令查看Windows上USB盘使用记录
热门推荐
nullpointer2008的专栏
10-27 3万+
已经有很多文章描述如何查找注册表里边的USB盘使用记录，但用regedit 查找有所不便，下载相关程序又担心中病毒。本人写了一个简单的命令来做这个查询： 只需要打开命令行窗口（Win + R，输入 cmd.exe 回车），将以下命令粘贴进去，回车，即可看到U盘历史纪录。 for /f %i in ('reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentC
python检测usb插拔事件
05-30
要检测USB插拔事件，可以使用Python的pyudev模块。 首先需要安装pyudev模块，可以使用以下命令安装： ``` pip install pyudev ``` 然后可以使用以下代码检测USB设备的插拔事件： ```python import pyudev ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值