如何查询u盘的打开记录吗 查询U盘打开记录方法

1、Windows系统自带的查询工具

在Windows系统中，可以使用系统自带的“事件查看器”来查询u盘的打开记录。

具体步骤如下：

1.1 打开“事件查看器”，在左侧的菜单栏中选择“应用程序和服务日志”。

1.2 在“应用程序和服务日志”下拉菜单中找到“Microsoft-Windows-DriverFrameworks-UserMode/Operational”，展开该菜单。

1.3 在“Operational”目录下，选择“Microsoft-Windows-DriverFrameworks-UserMode/Operational”，然后右键点击窗口中空白处，选择“筛选当前日志”。

1.4 在弹出的筛选窗口中，勾选“日志来源”和“日志事件”，并在“日志来源”中选择“DriverFrameworks-UserMode”，在“日志事件”中选择“2003”，然后点击“确定”。

1.5 此时在窗口中会显示出U盘的打开和关闭记录。

2、第三方工具“USBDeview”

除了Windows系统自带的查询工具外，还可以使用第三方工具“USBDeview”进行查询。

具体步骤如下：

2.1 下载并安装“USBDeview”软件。

2.2 运行“USBDeview”软件，在软件主界面中可以看到连接到电脑上的USB设备列表。

2.3 在列表中可以找到U盘的相关信息，包括设备名称、序列号、制造商等信息，以及连接时间和断开时间等记录。

2.4 可以通过“查找”功能来查找指定的U盘，或者通过“导出选项”将记录保存为TXT、HTML、XML等格式。

3、使用命令行查询

如果熟悉Windows系统的命令行操作，也可以通过命令行来查询U盘的打开记录。

具体步骤如下：

3.1 点击“开始”菜单，输入“命令提示符”或“CMD”，然后右键点击“命令提示符”，选择“以管理员身份运行”。

3.2 在命令提示符界面中输入“wevtutil qe Microsoft-Windows-DriverFrameworks-UserMode/Operational /rd:true /f:text | find /i "usb"”，然后按“回车”键。

3.3 此时就会显示出U盘的打开和关闭记录。

4、总结

通过以上三种方法，我们可以很方便地查询U盘的打开记录。其中，Windows系统自带的“事件查看器”相对来说比较繁琐，但是可以实现比较精细的筛选功能；第三方工具“USBDeview”操作简单，但需要下载和安装；使用命令行查询比较适合命令行操作熟练的用户。