Assumindo que estamos em um ambiente Windows ... Sabe-se que, com o uso do registro do Windows e dos logs de eventos, podemos identificar quais dispositivos USB foram usados. É possível descobrir qual conta de usuário usou qual dispositivo? Estou vendo dicas de como utilizar o NTUSER.dat, mas não está claro como avançar a partir daí.