O USB desconecta os eventos registrados no Windows 7? (Quando meu rato foi roubado?)

Question

Eu sei que isso parece meio ridículo, mas alguém roubou meu mouse do meu cubículo .. Eu vim para o trabalho de manhã e estava prestes a dar um pequeno empurrão no meu mouse para acordar o monitor, mas não estava lá !

Estou tentando descobrir quando isso aconteceu. Estou executando o Windows 7 e é um mouse USB. Verifiquei os logs de eventos, mas parece que não há registros que possam me informar o que estou procurando.

Existe algum lugar onde os eventos de desconexão USB são registrados?

    

Answer 1

Infelizmente, não há um log deles - esses eventos são perdidos para sempre. Sempre quis ter um dmesg equivalente no Windows.

Com o Windows XP e versões anteriores, você pode usar winmsd para produzir uma saída de configuração do sistema, mas em versões posteriores ela foi substituída por msinfo32 (aplicativo GUI que não tenho certeza sobre a análise da saída).

No entanto, os dois fornecem apenas informações pontuais, portanto, para o trabalho de detetive do roubo do mouse, é necessário registrar regularmente a saída de winmsd em um arquivo. Devo admitir que eu iria pessoalmente com a sugestão de webcam no futuro.

    

Answer 2

Pode ser tarde demais agora, mas existem alguns softwares que farão exatamente isso. O mais fácil de usar é USBLogView

Outras opções, não tão amigáveis, são o analisador de armazenamento USB do Windows ou o USBView da Microsoft (UVCView on Win7), fornecido com o Windows Driver Kit (WDK).

Se você realmente quer sujar as mãos, abra o RegEdit e procure as seguintes entradas:

Description: List of Installed USB devices, both connected and unconnected Location: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB Why you care: It can be useful to know what USB devices have be connected to a box, and even the vendor and serial number of the device in some cases. Think someone copied the data to a thumbdrive? This may help you trace down what thumbdrive. Think how useful it can be to help tie something a user physical possesses to a box.

Description: List of installed USB storage devices Location: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Why you care: Much like the installed USB devices entry, but just for USB storage. Think someone copied the data to a thumbdrive? This may help you trace down what thumbdrive. CleanAfterMe scrubs HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB but not USBSTOR when I tested last.