USB口插拔记录在哪里存放？

9001 · 发表于 2020-7-23 18:47:38

系统注册表里还是哪里？BIOS里吗？还是硬盘某个角落里？
为什么用U启PE，仍然会被检测出来有插拔U盘记录？

9001 · 发表于 2020-7-23 18:49:17

有没有清理U盘插拔记录的工具，能清除U启进入PE这种记录的

junyee · 发表于 2020-7-23 19:04:48

是GA 的机器吗?

sizhou · 发表于 2020-7-23 20:09:01

把硬盘拔了，U盘启动PE，有记录就在BIOS？CMOS？可能你PE启动，硬盘就会记录1次开机，

518hl · 发表于 2020-7-23 20:40:06

备份驱动的时候发现以前插入过的U盘的驱动都在列表里面

9001 · 发表于 2020-7-23 22:31:10

正常系统是win7，现在U启PE后，插上一个新的U盘/移动硬盘，退出PE回到win7，检测软件也会检测到这个机器插拔了新U盘/移动硬盘

lvshujin · 发表于 2020-7-23 22:34:54

正常是没有记录的，PE启动，怎么会在硬盘上写入启动记录呢？

9001 · 发表于 2020-7-23 22:43:21

lvshujin 发表于 2020-7-23 22:34
正常是没有记录的，PE启动，怎么会在硬盘上写入启动记录呢？

嗯，所以有疑问。
事实是PE下插拔记录，在正常系统下被检测出来了，不知何故

9001 · 发表于 2020-7-23 22:46:17

junyee 发表于 2020-7-23 19:04
是GA 的机器吗?

GA？技嘉吗
不是。联想的台机、一体机，也有杂牌主板兼容机

9001 · 发表于 2020-7-23 22:49:25

sizhou 发表于 2020-7-23 20:09
把硬盘拔了，U盘启动PE，有记录就在BIOS？CMOS？可能你PE启动，硬盘就会记录1次开机，

硬盘记录开机没问题，但它记录人家U口插拔干什么？

sizhou · 发表于 2020-7-23 23:42:49

9001 发表于 2020-7-23 22:49
硬盘记录开机没问题，但它记录人家U口插拔干什么？

你计算机是保密机？一般的计算机不会记录吧

tmdgdx · 发表于 2020-7-24 10:16:22

nirsoft众中小工具中一个，能记录U盘的挺插记录（后台记录运行程序之后的）
它记录任何插入或拔出系统的USB设备的详细信息。对于创建的每条日志行，将显示以下信息：事件类型（插入/拔出）、事件时间、设备名称、描述、设备类型、驱动器号（对于存储设备）、序列号（仅适用于某些类型的设备）、供应商ID、产品ID、供应商名称、产品名称等。。。
还可以选择一个或多个日志记录，然后将它们导出到csv/tab-delimited/xml/html文件中。

9001 · 发表于 2020-7-24 12:00:02

tmdgdx 发表于 2020-7-24 10:16
nirsoft众中小工具中一个，能记录U盘的挺插记录（后台记录运行程序之后的）
它记录任何插入或拔出系统的US ...

感谢分享。
可能我没有说清楚。

电脑正常使用win7，特殊情况下使用一下PE。
比如昨天18时使用PE，插上一个希捷移动硬盘。到了今天启动到win7下，使用检测工具，会发现昨天18时在本机上插了一个希捷移动硬盘，显示其时间型号序列号等特征信息。

我想知道这个信息是怎么检测到的，可否避免？
ps.检测工具拿不到手

tmdgdx · 发表于 2020-7-24 12:49:35

9001 发表于 2020-7-24 12:00
感谢分享。
可能我没有说清楚。

你这恐怕是在特殊的国产色米电脑上用的吧？普通电脑通过主板引导PE上的操作系统，是不可能原机的操作系统中记录下东西的。

		自动登录	找回密码
密码			注册

USB口插拔记录在哪里存放？

点评

点评

点评

点评

点评

点评