Ich weiß, das klingt irgendwie lächerlich, aber jemand hat meine Maus aus meiner Kabine gestohlen. Ich kam am Morgen zur Arbeit und wollte meiner Maus einen kleinen Schubs geben, um den Monitor aufzuwecken, aber es war nicht da!
Ich versuche herauszufinden, wann das passiert ist. Ich verwende Windows 7 und es ist eine USB-Maus. Ich habe die Ereignisprotokolle überprüft, aber es scheint keine Protokolle zu geben, die mir sagen könnten, wonach ich suche.
Gibt es einen Ort, an dem USB-Unplug-Ereignisse protokolliert werden?
Antworten:
Leider gibt es kein Protokoll darüber - diese Ereignisse sind für immer verloren. Ich wollte immer ein
dmesg
Äquivalent unter Windows.Unter Windows XP und früher können Sie
winmsd
eine Systemkonfigurationsausgabe erstellen. In späteren Versionen wurde sie jedoch durchmsinfo32
(GUI-Anwendung, deren Ausgabe ich nicht so genau analysieren kann) ersetzt.In beiden Fällen erhalten Sie jedoch nur Informationen zu einem bestimmten Zeitpunkt. Für die Arbeit mit Mausdiebstahl-Detektiven müssen Sie daher die Ausgabe regelmäßig
winmsd
in einer Datei protokollieren . Ich muss zugeben, dass ich mich in Zukunft persönlich dem Webcam-Vorschlag anschließen würde.quelle
Es könnte jetzt zu spät sein, aber es gibt ein paar Software-Teile, die genau das tun. Am einfachsten ist es, USBLogView zu verwenden
Andere Optionen, die nicht besonders benutzerfreundlich sind, sind der Windows USB-Speicherparser oder Microsoft USBView (UVCView unter Win7), die mit dem Windows Driver Kit (WDK) geliefert werden.
Wenn Sie sich wirklich die Hände schmutzig machen möchten, öffnen Sie RegEdit und suchen Sie nach den folgenden Einträgen:
quelle