5 sätt att se USB-enhetshistoriken i Windows

Windows håller loggar över allt som händer på din dator. Och i dessa loggar finns en detaljerad dokumentation av när USB-enheter är anslutna och frånkopplade.

Det finns många anledningar till varför du kan behöva se en förteckning över din USB-anslutningshistorik. Dessa inkluderar felsökning av din anslutna kringutrustning och att kontrollera om någon har anslutit en lagringsenhet utan din vetskap. Här är fyra olika sätt att visa USB-enhetshistoriken på din Windows-dator.

Varför loggar Windows USB-anslutningar?

Windows sparar varje USB-enhet som är ansluten till och frånkopplad från datorn den är installerad på. Den gör detta så att framtida anslutningar av samma enhet känns igen och kan slutföras snabbt, utan att behöva installera enheten varje gång.

Det finns inte där för att du ska kunna se USB-enheterna som har anslutits, men när du vet hur du ska se dessa systemposter finns informationen där för dig att hitta.

Använda USBDeview för att visa USB-anslutningar

USBDeview är ett litet och bärbart verktyg som låter dig snabbt se USB-anslutningshistoriken för vilken dator som helst som den körs på. Förutom att visa enhetshistorik kommer den också att visa alla dina för närvarande anslutna USB-enheter. Du kan ladda ner

USBDeview gratis från NirSofts webbplats.

1. När du har laddat ner programvaran, extrahera den från den zippade mappen. USBDeview är en bärbar applikation så du behöver inte installera den innan du använder den.
2. Dubbelklicka på applikationsfilen USBDeview för att köra appen. Det kan ta några sekunder att fylla i listan.
3. När listan över USB-anslutningar uppdateras markeras för närvarande anslutna enheter i grönt. Historiska kopplingar lämnas i vitt.
4. Du kan klicka på fliken Ansluten för att separera och sortera de olika anslutningarna.
5. Genom att köra appen som administratör kan du se tid och datum när enheterna senast anslutits och togs bort. För att se denna information, titta i de två sista datakolumnerna.

Visa USB-anslutningshistorik med PowerShell

Om du föredrar att inte använda programvara från tredje part för att se din USB-enhetshistorik kan du använda PowerShell istället. Du kan använda PowerShell för att fråga systemregistret och skapa en lista över alla USB-lagringsenheter som för närvarande är anslutna, såväl som de som tidigare anslutits.

Om du aldrig har använt PowerShell tidigare kan du läsa mer om detta användbara verktyg i vår guide till Windows PowerShell.

1. Öppna PowerShell från huvudlistan över Windows-appar. Du behöver inte öppna som administratör, men du kan om du vill.
2. För att se en användarvänlig lista över USB-lagringsenheter, skriv in kommandot: Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\* | Välj FriendlyName
3. Du kan också se enheterna listade med lite mer information, men på ett mindre användarvänligt sätt, genom att skriva: Get-ChildItem HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR | Välj PSChildname

Tänk på att dessa metoder frågar efter USBSTOR-delen av registret, så endast enheter som känns igen som USB-lagring kommer att visas.

Visa USB-anslutningshistorik i registret

PowerShell-kommandona som beskrivs ovan frågar efter Windows-registret, men om du föredrar kan du gå in i registret och manuellt hitta informationen om USB-lagringsanslutningar. Detta har fördelen av att ge mer information, vilket kan vara användbart om du felsöker.

1. Öppna Registereditorn genom att söka efter Regedit med Windows Search.
2. När Registereditorn är öppen måste du navigera till följande adress i sidofältet: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
3. USB-enheterna kommer att listas i sidofältet. Om du utökar var och en kan du hitta mer information om dem.

Problemet med både denna och PowerShell-metoden är att du inte kommer att kunna se när USB-enheterna var anslutna eller frånkopplade. Men du kan se denna information i Windows händelseloggar.

Visa USB-anslutningshistorik med händelseloggar

Windows har en inbyggd händelsevisare som kan användas för att visa USB-anslutningshistorik. Det är dock lättare att använda en tredjepartsapp som heter FullEventLogView. Denna lilla och bärbara app visar samma information som du skulle se i Windows Event Viewer men visar det på ett mycket mer användarvänligt sätt. FullEventLogView är en bärbar app, vilket betyder att den inte behöver installeras innan du kan använda den.

1. Kör appen genom att dubbelklicka på programfilen i den nedladdade mappen.
2. Första gången du använder appen kommer det att ta flera sekunder att skanna alla händelseloggar som är tillgängliga.
3. Klicka på för att endast visa USB-anslutningshändelserna Alternativ > Avancerade alternativ.
4. I det nya fönstret som öppnas, avmarkera alla händelsenivåer förutom Information. Välj sedan det datumintervall du vill se loggar för.
5. Ändra Visa alla händelse-ID: n till Visa endast de angivna händelse-ID: n och ange 2003,2102. Dessa händelse-ID är för när USB-enheter var anslutna och när de matades ut.
6. Ändra Visa alla kanaler till Visa endast de angivna kanalerna och ange: Microsoft-Windows-DriverFrameworks-UserMode/Operational
7. Klicka på Ok och alla händelser som matchar dina inställningar kommer att visas som en lista. Händelsetidskolumnen visar när USB-enheterna var anslutna och matades ut.
8. Du kan klicka på något av evenemangen för att se lite mer information.

Visa USB-anslutningshistorik för datorer i ditt lokala nätverk

Alla metoder som beskrivs ovan låter dig bara se USB-anslutningshistoriken för enheter på en enda dator. Om du vill se anslutningshistoriken för alla datorer i ett lokalt nätverk, USB History Viewer från intelliAdmin kan vara svaret.

1. När du har laddat ner appen dubbelklickar du på EXE-filen för att öppna den.
2. Du måste ange namnet på din dator innan du kan se USB-historiken. Om du inte vet namnet på din dator, gå till Inställningar > System > Om. Din dators namn visas överst.
3. Klicka på Startknapp för att se USB-historiken. Du kan sedan utöka resultaten för att se detaljer som tid och datum då det senast användes.
4. Om du vill se USB-historiken för en annan dator i ditt lokala nätverk måste du ange användarnamnet och lösenordet för datorn, samt dess domän i nätverket. Om du inte är säker på hur du hittar domänen för en dator i ditt lokala nätverk, kolla in dessa användbara nätverkskommandon.

Visa USB-anslutningshistorik, på ett enkelt sätt

Det finns flera sätt att se historiken för USB-enheter som har anslutits och kopplats bort från din dator. Alla metoder här ger inte samma mängd information, men alla har potential att vara användbara för olika situationer. Om du behöver se vilka USB-anslutningar som har gjorts, kommer en av dessa metoder säkert att hjälpa.

USB-portar fungerar inte? Hur man diagnostiserar och åtgärdar problemet i Windows

Läs Nästa