如何查询u盘文件访问记录 查询U盘文件的访问记录

1、使用Windows事件查看器查询u盘文件访问记录

Windows事件查看器是Windows系统内置的一个系统监控工具，可以记录系统活动的每一个事件。通过事件查看器，我们可以查看到Windows系统上U盘插拔、文件访问等许多细节。使用事件查看器查询U盘文件访问记录，只需要在事件查看器中设置筛选条件即可。

1.1 打开Windows事件查看器：使用快捷键win+R打开运行窗口，输入eventvwr，点击确定键即可打开。

1.2 设置筛选条件：双击左侧的“Windows日志”，选择“安全”日志分类，在右侧的窗口选择“筛选器”，在弹出的筛选器窗口中输入“4656”或“4658”等U盘访问事件的事件ID，并选择日期范围，最后点击“确定”按钮即可检索到所需的U盘访问记录。

2、使用第三方软件查询u盘文件访问记录

除了使用Windows事件查看器查询U盘文件访问记录之外，还可以使用一些第三方软件来完成这个任务。这些软件功能强大、操作简单、查询速度快。以下是介绍两款常用的U盘文件访问记录查询软件。

2.1 Free USB Analyzer：该软件可以帮助你分析和监测Windows系统上所有的USB设备的活动记录。它可以跟踪U盘插拔事件、文件的读写操作，以及其它的USB活动等。使用时只需要连接U盘，运行该软件即可监测U盘的访问记录。

2.2 USB Log & Lock：这是一款简单易用的软件，专门用于监控U盘的使用情况。可以实时监测U盘的插拔情况、文件访问记录等。使用该软件查询U盘文件访问记录，只需打开软件并连接U盘即可。

3、使用cmd命令查询u盘文件访问记录

在Windows系统中，我们也可以使用cmd命令查询U盘文件访问记录。这样的查询方式主要适用于计算机管理员和一些高级用户。

3.1 运行cmd命令：使用win+R打开运行窗口，输入cmd命令，按下Enter键即可。

3.2 查询U盘访问记录：在命令行中输入“fsutil usn readdata d:”，其中d:为U盘所在盘符，按下Enter键即可查询到U盘的文件访问记录。

4、总结

无论是使用Windows事件查看器，还是第三方软件，或者是cmd命令，都可以轻松查询到U盘文件的访问记录。只需要选择出自己最顺手的方式，便可以快速查找到需要的U盘访问记录，提升了我们对U盘使用情况的监督和管理。