1. Історія USB підключень
2. Історія USB підключений вручну
3. Історія USB підключень програмами
4. Історія USB підключень програмою USBDeview
5. завантажити USBDeview
6. Використання USBDeview
7. Історія USB програмою USB History Viewer
8. Завантажити USB History Viewer
9. Використання USB History Viewer

Як подивитися історію підключення USB?

Нещодавно на сайті було поставлено цікаве питання. Автор цікавився чи можна подивитися історію підключення USB. Якщо є інтерес значить треба про це написати. Крім того дана тема відноситься до Форензік - комп'ютерної криміналістиці, а як вам відомо ця тема переплітається з тематикою нашого сайту.

Тому в даній статті я вирішив розповісти про всі способи, які дозволяють дізнатися: коли і які USB пристрої підключалися до комп'ютера під керуванням операційної системи Windows.

Якщо ви користуєтеся соціальною мережею ВКонтакте, то вам буде цікаво дізнатися як за допомогою функції « Історія активності ВКонтакте »Дізнатися про злом своєї сторінки.

Історія USB підключень

зміст

• Історія USB підключень в реєстрі
• Програми для перегляду історії USB підключень
  • Історія підключення USB пристроїв програмою USBDeview
  • Історія підключень USB програмою USB History Viewer

Існують кілька способів: ручний - це коли самому треба копатися в реєстрі Windows і з використанням спеціальних програм. Я поверхово розповім про реєстр і більш детально поговорю про програми, так як це на мій погляд найлегший і зручний спосіб витягти історію використання USB девайсів.

Історія USB підключений вручну

Всі дані про підключення USB зберігаються в реєстрі Windows в цих гілках:

HKLM \ SYSTEM \ CurrentControlSet \ Enum \ USBSTOR

HKLM \ SYSTEM \ CurrentControlSet \ Enum \ USB

HKLM \ SYSTEM \ MountedDevices

HKLM \ SYSTEM \ ControlSet001 \ Control \ DeviceClasses \ {53f56307-b6bf-11d0-94f2-00a0c91efb8b}

Якщо досвіду немає, туди краще не потикатися. А якщо зважитеся, то хоча б робіть бекап або знімок реєстру. Як це зробити ми писали в статті « Відстеження змін реєстру »

Історія USB підключень програмами

Ідеальним для мене способом є використання спеціальних програм. Я представлю дві програми, у кожної є свої переваги. Для вашої зручності в кінці статті я прикріпив архів для скачування всіх програм разом.

Історія USB підключень програмою USBDeview

USBDeview - це маленька, безкоштовна програма для перегляду і аналізу історії підключення USB- пристроїв, таких як флешка, зовнішній жорсткий диск, смартфон, планшет, USB мишка, клавіатура і т.д.

завантажити USBDeview

Завантажити USBDeview безкоштовно ви можете по цієї прямим посиланням англійську версію. А Російську версію тут з файлообмінник.

Автор програми відомий Ізраїльський програміст Нір Софер, який написав велику кількість безкоштовних, корисних додатків.

Використання USBDeview

Після того як скачали, розархівуйте і запустіть файл «USBDeview.exe». Версія портабельная, тобто не вимагає установки, і після запуску миттєво запуститься.

Швиденько просканувавши комп'ютер USBDeview відобразить список всіх раніше підключених USB-пристроїв.

Ось яку інформацію може показати програма:

• ім'я пристрою
• опис
• перше підключення
• Останнє підключення
• буква диска
• Серійний номер
• Виробник пристрою
• версія USB
• І т.д.

Є ще купа іншої інформації, але більшості для того щоб відстежити хто і коли підключав до комп'ютера флешку напевно вистачить дати підключення, назви і опису USB-пристрої.

Це з приводу інформації яку може надати дана утиліта. Але крім цього програма може відключити, включити, видалити а також заборонити USB пристрою. Якщо ви збираєтеся проробляти котрусь із цих перерахованих вище операцій, то я настійно рекомендую зробити попередньо бекап або точку відновлення системи. Якщо ж ви бажаєте просто переглянути історію підключень, то робити бекап не потрібно.

Крім цього програма вміє працювати з командного рядка. Тобто використовуючи спеціальні команди можна отримати всю інформацію віддалено. Детальніше про командах ви можете дізнатися на сайті розробника.

Ну, і звичайно всі отримані дані можна зберегти у вигляді звіту у всілякі формати від * .txt до * .html.

Історія USB програмою USB History Viewer

Наступна програма з якою я хочу вас познайомити - це USB History Viewer. Утиліта відображає інформацію тільки про підключених флешках і зовнішніх жорстких дисках.

Завантажити USB History Viewer

Завантажити USB History Viewer безкоштовно ви можете по цієї засланні тільки англійську версію.

Використання USB History Viewer

Запускаємо програму і бачимо три поля.

1. Computer name - Ім'я комп'ютера
2. Authentication - Авторизація
3. Get USB History - Список флешок

У першому полі вибираємо комп'ютер. У другому полі прописуємо дані авторизації і натискаємо Start. Якщо необхідно витягти інформацію за поточним комп'ютера і користувачеві, то нічого не змінюємо, залишаємо все поля як є.

Дана програма особисто мені подобається менше, хоча має свої плюси. Головним достоїнством є вміння витягувати історію використання флешок віддалено в локальній мережі, але це вимагає логіна і пароля віддаленої машини.

Насправді є ще програма Internet Evidence Finder, але через її фантастично високу ціну я навіть розповідати про неї не став. Потужна утиліта, але коштує 999 $. Якщо ви профі Форензік, то вперед, але більшості вистачить і цих інструментів.

Завантажити архів з представленими в статті програмами ви можете по цієї засланні.

На цьому все, друзі. Сподіваюся вам допомогла ця стаття і ви змогли подивитися історію підключення USB. В цілому це дуже потрібні програми, якими треба вміти користуватися, мати у себе в архіві програм, ну або хоча б як мінімум знати про їхнє існування.

До речі, щоб не пропустити огляди інших подібних програм обов'язково підпишіться на наші паблік в соціальних мережах. В майбутньому буде ще більше цікавого!