Windows Event Logs

USBDriveLog是第三方工具，将Win10、Win11内置USB日志以更人性化的方式展示出来。 该工具可查看U盘插入时间、拔出时间、容量、文件系统类型等等，还有许多可用作U盘指纹的数据。 一般关心这几列数据: 涉及USB设备取证场景时，USBDriveLog是一种选择。 该工具只有一个EXE，无需安装，便携。 为了显示Vendor Name、Product Name，需要额外下载usb.ids，与EXE置于同一目录。 缺省在线查看USB日志，但可以离线查看USB日志，只要找得着日志，比如这种位置:

USBDriveLog 是 NirSoft 開發的另一款免費工具，專門用於顯示連接到電腦的 USB 隨身碟的日誌。 它會從 Windows 事件日誌中提取相關資訊，並以表格的形式顯示，包括裝置型號、製造商、序號、插入時間、中斷連線時間、裝置 ID 和容量等詳細信息。 USBDriveLog 支援從本地電腦、遠程電腦或外部硬碟上的事件日誌檔案中載入數據。 USBDriveLog 顯示的 USB 隨身碟日誌.

啟用USB事件收集時，USB 中樞事件提供者會報告新增和移除USB中樞、所有中樞的裝置摘要事件，以及埠狀態變更。 您可以使用這些事件來判斷大多數裝置列舉失敗的根本原因。

You can see USB devices being connected, as well as see when they are disconnected by using the Event Viewer to parse the: "Microsoft/Windows/DriverFrameworks-UserMode/Operational" event log.

Windows Event Logs are an excellent resource for investigating USB-related activities. These logs provide insights into when devices are connected or disconnected, driver installations, user actions, and more.

USBLogView is a small utility that runs in the background and records the details of any USB device that is plugged or unplugged into your system.

Windows系统提供了多种方法来帮助用户查看USB设备的连接和拔出记录。 以下是一招轻松搞定的方法，通过Windows日志来追踪USB使用情况。