无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 7735|回复: 13
打印 上一主题 下一主题

USB口插拔记录在哪里存放?

[复制链接]
跳转到指定楼层
1#
发表于 2020-7-23 18:47:38 来自手机 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
系统注册表里还是哪里?BIOS里吗?还是硬盘某个角落里?
为什么用U启PE,仍然会被检测出来有插拔U盘记录?
2#
 楼主| 发表于 2020-7-23 18:49:17 来自手机 | 只看该作者
有没有清理U盘插拔记录的工具,能清除U启进入PE这种记录的
回复

使用道具 举报

3#
发表于 2020-7-23 19:04:48 | 只看该作者
是GA 的机器吗?

点评

GA?技嘉吗 不是。联想的台机、一体机,也有杂牌主板兼容机  详情 回复 发表于 2020-7-23 22:46
回复

使用道具 举报

4#
发表于 2020-7-23 20:09:01 | 只看该作者
把硬盘拔了,U盘启动PE,有记录就在BIOS?CMOS?  可能你PE启动,硬盘就会记录1次开机,

点评

硬盘记录开机没问题,但它记录人家U口插拔干什么?  详情 回复 发表于 2020-7-23 22:49
回复

使用道具 举报

5#
发表于 2020-7-23 20:40:06 | 只看该作者
备份驱动的时候 发现 以前插入过的U盘的 驱动 都在列表里面
回复

使用道具 举报

6#
 楼主| 发表于 2020-7-23 22:31:10 来自手机 | 只看该作者
正常系统是win7,现在U启PE后,插上一个新的U盘/移动硬盘,退出PE回到win7,检测软件也会检测到这个机器插拔了新U盘/移动硬盘
回复

使用道具 举报

7#
发表于 2020-7-23 22:34:54 | 只看该作者
正常是没有记录的,PE启动,怎么会在硬盘上写入启动记录呢?

点评

嗯,所以有疑问。 事实是PE下插拔记录,在正常系统下被检测出来了,不知何故  详情 回复 发表于 2020-7-23 22:43
回复

使用道具 举报

8#
 楼主| 发表于 2020-7-23 22:43:21 来自手机 | 只看该作者
lvshujin 发表于 2020-7-23 22:34
正常是没有记录的,PE启动,怎么会在硬盘上写入启动记录呢?

嗯,所以有疑问。
事实是PE下插拔记录,在正常系统下被检测出来了,不知何故
回复

使用道具 举报

9#
 楼主| 发表于 2020-7-23 22:46:17 来自手机 | 只看该作者
junyee 发表于 2020-7-23 19:04
是GA 的机器吗?

GA?技嘉吗
不是。联想的台机、一体机,也有杂牌主板兼容机
回复

使用道具 举报

10#
 楼主| 发表于 2020-7-23 22:49:25 来自手机 | 只看该作者
sizhou 发表于 2020-7-23 20:09
把硬盘拔了,U盘启动PE,有记录就在BIOS?CMOS?  可能你PE启动,硬盘就会记录1次开机,

硬盘记录开机没问题,但它记录人家U口插拔干什么?

点评

你计算机是保密机? 一般的计算机不会记录吧  详情 回复 发表于 2020-7-23 23:42
回复

使用道具 举报

11#
发表于 2020-7-23 23:42:49 | 只看该作者
9001 发表于 2020-7-23 22:49
硬盘记录开机没问题,但它记录人家U口插拔干什么?

你计算机是保密机?  一般的计算机不会记录吧
回复

使用道具 举报

12#
发表于 2020-7-24 10:16:22 | 只看该作者
nirsoft众中小工具中一个,能记录U盘的挺插记录(后台记录运行程序之后的)
它记录任何插入或拔出系统的USB设备的详细信息。对于创建的每条日志行,将显示以下信息:事件类型(插入/拔出)、事件时间、设备名称、描述、设备类型、驱动器号(对于存储设备)、序列号(仅适用于某些类型的设备)、供应商ID、产品ID、供应商名称、产品名称等。。。
还可以选择一个或多个日志记录,然后将它们导出到csv/tab-delimited/xml/html文件中。

usblogview.rar

184.34 KB, 下载次数: 16, 下载积分: 无忧币 -2

点评

感谢分享。 可能我没有说清楚。 电脑正常使用win7,特殊情况下使用一下PE。 比如昨天18时使用PE,插上一个希捷移动硬盘。到了今天启动到win7下,使用检测工具,会发现昨天18时在本机上插了一个希捷移动硬盘,显  详情 回复 发表于 2020-7-24 12:00
回复

使用道具 举报

13#
 楼主| 发表于 2020-7-24 12:00:02 来自手机 | 只看该作者
tmdgdx 发表于 2020-7-24 10:16
nirsoft众中小工具中一个,能记录U盘的挺插记录(后台记录运行程序之后的)
它记录任何插入或拔出系统的US ...

感谢分享。
可能我没有说清楚。

电脑正常使用win7,特殊情况下使用一下PE。
比如昨天18时使用PE,插上一个希捷移动硬盘。到了今天启动到win7下,使用检测工具,会发现昨天18时在本机上插了一个希捷移动硬盘,显示其时间型号序列号等特征信息。

我想知道这个信息是怎么检测到的,可否避免?
ps.检测工具拿不到手

点评

你这恐怕是在特殊的国产色米电脑上用的吧?普通电脑通过主板引导PE上的操作系统,是不可能原机的操作系统中记录下东西的。  详情 回复 发表于 2020-7-24 12:49
回复

使用道具 举报

14#
发表于 2020-7-24 12:49:35 | 只看该作者
9001 发表于 2020-7-24 12:00
感谢分享。
可能我没有说清楚。

你这恐怕是在特殊的国产色米电脑上用的吧?普通电脑通过主板引导PE上的操作系统,是不可能原机的操作系统中记录下东西的。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-27 07:00

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表