USB口插拔记录在哪里存放？
系统注册表里还是哪里？BIOS里吗？还是硬盘某个角落里？为什么用U启PE，仍然会被检测出来有插拔U盘记录？ 有没有清理U盘插拔记录的工具，能清除U启进入PE这种记录的 是GA 的机器吗? 把硬盘拔了，U盘启动PE，有记录就在BIOS？CMOS？可能你PE启动，硬盘就会记录1次开机， 备份驱动的时候 发现 以前插入过的U盘的 驱动 都在列表里面 正常系统是win7，现在U启PE后，插上一个新的U盘/移动硬盘，退出PE回到win7，检测软件也会检测到这个机器插拔了新U盘/移动硬盘 正常是没有记录的，PE启动，怎么会在硬盘上写入启动记录呢？ lvshujin 发表于 2020-7-23 22:34
正常是没有记录的，PE启动，怎么会在硬盘上写入启动记录呢？
嗯，所以有疑问。
事实是PE下插拔记录，在正常系统下被检测出来了，不知何故 junyee 发表于 2020-7-23 19:04
是GA 的机器吗?
GA？技嘉吗
不是。联想的台机、一体机，也有杂牌主板兼容机 sizhou 发表于 2020-7-23 20:09
把硬盘拔了，U盘启动PE，有记录就在BIOS？CMOS？可能你PE启动，硬盘就会记录1次开机，
硬盘记录开机没问题，但它记录人家U口插拔干什么？ 9001 发表于 2020-7-23 22:49
硬盘记录开机没问题，但它记录人家U口插拔干什么？
你计算机是保密机？一般的计算机不会记录吧 nirsoft众中小工具中一个，能记录U盘的挺插记录（后台记录运行程序之后的）
它记录任何插入或拔出系统的USB设备的详细信息。对于创建的每条日志行，将显示以下信息：事件类型（插入/拔出）、事件时间、设备名称、描述、设备类型、驱动器号（对于存储设备）、序列号（仅适用于某些类型的设备）、供应商ID、产品ID、供应商名称、产品名称等。。。
还可以选择一个或多个日志记录，然后将它们导出到csv/tab-delimited/xml/html文件中。 tmdgdx 发表于 2020-7-24 10:16
nirsoft众中小工具中一个，能记录U盘的挺插记录（后台记录运行程序之后的）
它记录任何插入或拔出系统的US ...
感谢分享。
可能我没有说清楚。
电脑正常使用win7，特殊情况下使用一下PE。
比如昨天18时使用PE，插上一个希捷移动硬盘。到了今天启动到win7下，使用检测工具，会发现昨天18时在本机上插了一个希捷移动硬盘，显示其时间型号序列号等特征信息。
我想知道这个信息是怎么检测到的，可否避免？
ps.检测工具拿不到手 9001 发表于 2020-7-24 12:00
感谢分享。
可能我没有说清楚。
你这恐怕是在特殊的国产色米电脑上用的吧？普通电脑通过主板引导PE上的操作系统，是不可能原机的操作系统中记录下东西的。
页:
[1]