Como visualizar o log de remoção e conexão de hardware?

Question

No Windows 10, como faço para obter um log de hardware que é removido e conectado. Eu recebo o Windows Disconnect a cada 3-5 segundos.

Obviamente,oWindowssabequealgumhardwarefoidesconectado:estátocandoosom.

Euprecisosaberqualhardware.QualhubPCI,qualportaSATA,qualportaUSB,qualportaLCP.

EuprecisodologqueoWindowsdeveter.

Coisasquenãofuncionam

• Registro em log quando alguém conecta ou remove um dispositivo USB de / para uma máquina Windows
• Windows adicionando / removendo hardware - como identificar?
• NirSoft USBLogView

• Ativando o log Microsoft / Windows / DriverFrameworks-UserMode / Operacional:

  

• UsandoaexibiçãoÚltimahoranologdeeventos:

  

• Desabilitando a opção de suspensão seletiva de energia USB

Bônus : nem todo hardware é um dispositivo USB, porta USB ou hub USB

    

Answer 1

Seu problema parece um pouco estranho, e é por isso que ninguém respondeu. Mas há alguns lugares que vêm à mente, onde você pode querer olhar. Está tudo no registro, mas é difícil de extrair sem o software forense adequado. As maneiras mais simples são essas.

1. Abra o PowerShell (admin) e tente modificar as consultas para se adequar ao seu objetivo:

$Path = 'HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\*'
Get-ItemProperty -Path $Path | Select-Object -Property FriendlyName, CompatibleIDs, Mfg  

2. Procure no C:\Windows\inf\setupapi.dev.log . Por exemplo, usando o Cygwin:

less /cygdrive/c/Windows/Inf/setupapi.dev.log