Eu sei que é possível ler os arquivos de registro em um sistema Windows e descobrir os detalhes de um dispositivo de armazenamento USB que foi inserido no sistema. Isso pode ser feito lendo HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB do registro.
Agora, minha pergunta - é possível encontrar o carimbo de hora exato de quando um determinado dispositivo de armazenamento foi inserido em um sistema Windows (Windows 7 para ser específico) lendo os valores do registro? Se sim, então como podemos fazer isso?