在 Windows 中查看 USB 裝置連接記錄的一些方法

Windows 會記錄電腦上發生的所有事件。這些日誌包括 USB 裝置連接和斷開連接的詳細記錄。

您可能需要查看 USB 連線日誌的原因有很多。這包括對連接的周邊設備進行故障排除，以及檢查是否有人在您不知情的情況下連接了儲存設備。檢查修復 Windows 中「USB 裝置無法辨識」錯誤的最佳方法.

以下是一些在 Windows PC 上查看 USB 裝置連線歷史記錄的不同方法。

快速連結

為什麼 Windows 會記錄 USB 連線？

Windows 會記錄連接到電腦的每個 USB 設備，無論它目前是否已連接。這樣，以後與同一裝置的連接就能被識別並快速完成，無需每次都安裝裝置驅動程式。

沒有明顯的方法可以查看哪些 USB 裝置已連接，但是當您知道如何查看這些系統日誌時，就可以存取這些資訊。

使用 USBDeview 查看 USB 連接歷史記錄

USBDeview 是一款小巧便攜的實用程序，可讓您快速查看任何運行該裝置的電腦的 USB 裝置連接歷史記錄。除了查看裝置歷史記錄外，它還會顯示所有目前連接的 USB 裝置。您可以下載 USBDeview 從 NirSoft 免費取得。

下載應用程式後，從壓縮資料夾中提取。 USBDeview 是一款便攜式應用程序，因此您無需安裝即可使用。
雙擊 USBDeview 應用程式檔案以啟動它。清單可能需要幾秒鐘才能填入。
刷新 USB 連接清單時，目前連接的裝置將以綠色高亮顯示。先前儲存的連接將保留為白色。
您可以按一下「已連線」標籤來分離和排序不同的連線。
以管理員身分執行此應用程式可讓您查看裝置上次連線和中斷連線的時間和日期。要查看此信息，請查看最後兩列數據。

使用 PowerShell 檢視 USB 連線日誌

如果您不想使用第三方應用程式查看 USB 裝置連線日誌，可以使用 PowerShell。您可以使用 PowerShell 查詢系統日誌並產生所有目前連接的 USB 儲存裝置以及先前連接的裝置的清單。

如果您以前沒有使用過 PowerShell，您可以在我們的指南中閱讀有關此有用工具的更多信息 Windows PowerShell中.

從 Windows 主應用程式選單中開啟 PowerShell。您無需以管理員身份打開它，但如果您願意，也可以這樣做。
若要查看易於瀏覽的 USB 儲存裝置列表，請輸入以下命令：

 Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\* | Select FriendlyName

您也可以透過輸入以下內容來查看列出的包含更多資訊的設備，但導航方式不太方便：

Get-ChildItem HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR | Select PSChildname

請記住，這些方法會查詢註冊表的 USBSTOR 部分，因此只會顯示被識別為 USB 儲存空間的裝置。

透過Windows註冊表查看USB連線歷史記錄

上面詳述的 PowerShell 指令會查詢 Windows 註冊表，但如果您願意，也可以導覽至登錄檔並手動尋找有關 USB 儲存連線的資訊。這樣做的好處是可以提供更多信息，這在故障排除時非常有用。

開啟註冊表編輯器，搜尋 輸入regedit 使用 Windows 搜索。
開啟登錄編輯程式後，您需要導覽至側欄中的以下位址：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

USB 裝置將列在側邊欄中。展開每個選項即可查看更多相關資訊。

與 PowerShell 相比，此方法的問題在於您無法查看 USB 裝置何時連接或中斷。不過，您可以在 Windows 事件日誌.

使用事件日誌查看 USB 連線歷史記錄

Windows 內建了事件檢視器，可用於檢視 USB 連線日誌。不過，使用名為 FullEventLogView 的第三方應用程式會更方便。這款小巧便攜的應用程式顯示的資訊與 Windows 事件檢視器相同，但格式更易於瀏覽。 FullEventLogView 是一款便攜式應用程序，這意味著您無需安裝即可使用。

雙擊下載資料夾中的應用程式檔案來運行該應用程式。
第一次使用應用程式時，將需要幾秒鐘來掃描所有可用的事件日誌。
若要僅顯示 USB 連線事件，請點選 選項 -> 進階選項.
在新開啟的視窗中，取消選擇除「資訊」之外的所有事件層級。然後，選擇要查看日誌的日期範圍。
將顯示所有事件 ID 變更為僅顯示指定的事件 ID，並輸入 2003、2102。這些事件 ID 用於 USB 裝置連接和斷開連接時。
將顯示所有頻道變更為僅顯示選取的頻道並輸入：Microsoft-Windows-DriverFrameworks-UserMode /Operational
點擊“確定”，所有符合您設定的事件都會顯示在清單中。「事件時間」欄顯示 USB 裝置的連線和移除時間。
您可以點擊任何事件來查看更多資訊。

查看本機網路上電腦的 USB 連線歷史記錄

以上所有方法僅可讓您查看單一電腦上裝置的 USB 連接記錄。如果您想查看本機網路上所有電腦的連線歷史記錄，則可能需要 USB歷史記錄檢視器 IntelliAdmin 就是解決方案。

下載應用程式後，請雙擊 EXE 檔案將其開啟。
您需要輸入電腦名稱才能查看 USB 隨身碟。如果您不知道電腦名稱，請前往 設定 -> 系統 -> 關於您的電腦名稱出現在頂部。
點擊「開始」按鈕查看 USB 日誌。然後，您可以展開結果以查看詳細信息，例如上次使用的時間和日期。
如果您想查看本機網路上另一台電腦的 USB 日誌，您需要輸入該電腦的使用者名稱和密碼，以及其網路網域。如果您不確定如何在本機網路上尋找電腦的網域，請查看這些有用的網路命令.