无忧启动论坛

标题: USB口插拔记录在哪里存放？ [打印本页]

作者: 9001 时间: 2020-7-23 18:47
标题: USB口插拔记录在哪里存放？
系统注册表里还是哪里？BIOS里吗？还是硬盘某个角落里？
为什么用U启PE，仍然会被检测出来有插拔U盘记录？

作者: 9001 时间: 2020-7-23 18:49
有没有清理U盘插拔记录的工具，能清除U启进入PE这种记录的

作者: junyee 时间: 2020-7-23 19:04
是GA 的机器吗?

作者: sizhou 时间: 2020-7-23 20:09
把硬盘拔了，U盘启动PE，有记录就在BIOS？CMOS？可能你PE启动，硬盘就会记录1次开机，

作者: 518hl 时间: 2020-7-23 20:40
备份驱动的时候发现以前插入过的U盘的驱动都在列表里面

作者: 9001 时间: 2020-7-23 22:31
正常系统是win7，现在U启PE后，插上一个新的U盘/移动硬盘，退出PE回到win7，检测软件也会检测到这个机器插拔了新U盘/移动硬盘

作者: lvshujin 时间: 2020-7-23 22:34
正常是没有记录的，PE启动，怎么会在硬盘上写入启动记录呢？

作者: 9001 时间: 2020-7-23 22:43

lvshujin 发表于 2020-7-23 22:34
正常是没有记录的，PE启动，怎么会在硬盘上写入启动记录呢？

嗯，所以有疑问。
事实是PE下插拔记录，在正常系统下被检测出来了，不知何故

作者: 9001 时间: 2020-7-23 22:46

junyee 发表于 2020-7-23 19:04
是GA 的机器吗?

GA？技嘉吗
不是。联想的台机、一体机，也有杂牌主板兼容机

作者: 9001 时间: 2020-7-23 22:49

sizhou 发表于 2020-7-23 20:09
把硬盘拔了，U盘启动PE，有记录就在BIOS？CMOS？可能你PE启动，硬盘就会记录1次开机，

硬盘记录开机没问题，但它记录人家U口插拔干什么？

作者: sizhou 时间: 2020-7-23 23:42

9001 发表于 2020-7-23 22:49
硬盘记录开机没问题，但它记录人家U口插拔干什么？

你计算机是保密机？一般的计算机不会记录吧

作者: tmdgdx 时间: 2020-7-24 10:16
nirsoft众中小工具中一个，能记录U盘的挺插记录（后台记录运行程序之后的）
它记录任何插入或拔出系统的USB设备的详细信息。对于创建的每条日志行，将显示以下信息：事件类型（插入/拔出）、事件时间、设备名称、描述、设备类型、驱动器号（对于存储设备）、序列号（仅适用于某些类型的设备）、供应商ID、产品ID、供应商名称、产品名称等。。。
还可以选择一个或多个日志记录，然后将它们导出到csv/tab-delimited/xml/html文件中。

usblogview.rar

184.34 KB, 下载次数: 16, 下载积分: 无忧币 -2

作者: 9001 时间: 2020-7-24 12:00

tmdgdx 发表于 2020-7-24 10:16
nirsoft众中小工具中一个，能记录U盘的挺插记录（后台记录运行程序之后的）
它记录任何插入或拔出系统的US ...

感谢分享。
可能我没有说清楚。

电脑正常使用win7，特殊情况下使用一下PE。
比如昨天18时使用PE，插上一个希捷移动硬盘。到了今天启动到win7下，使用检测工具，会发现昨天18时在本机上插了一个希捷移动硬盘，显示其时间型号序列号等特征信息。

我想知道这个信息是怎么检测到的，可否避免？
ps.检测工具拿不到手

作者: tmdgdx 时间: 2020-7-24 12:49

9001 发表于 2020-7-24 12:00
感谢分享。
可能我没有说清楚。

你这恐怕是在特殊的国产色米电脑上用的吧？普通电脑通过主板引导PE上的操作系统，是不可能原机的操作系统中记录下东西的。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net./)