如何查u盘被打开的痕迹 查找U盘的使用记录方法介绍

如何查U盘被打开的痕迹

在如今信息化的时代，U盘已经成为了人们最常用的移动存储设备。但有时候我们会很担心我们的数据是否被他人偷窥，怎么来查看U盘是否被打开过呢？下面就简要介绍一下如何查U盘被打开的痕迹，希望能给您带来帮助。

1、查看系统日志

Windows系统自带的"事件查看器"可以记录电脑的操作信息，包括U盘的插入和拔出的信息，这些都可以通过查看Windows系统的日志得知。

首先，按下Win+R组合键，弹出运行窗口，输入eventvwr.msc并点击确定。在事件查看器中，选择"应用程序和服务日志"下的"Microsoft-Windows-DriverFrameworks-UserMode/Operational"，就可以查看U盘的插入和拔出的操作记录了。

2、使用USBDeview软件查看

USBDeview是一个非常好用的U盘检测工具，它可以详细的展示您电脑中连接U盘的所有记录。下载好USBDeview软件后，选择要查询的U盘设备，点击查看即可。

其中除了访问时间，你还可以查到U盘的制造商，序列号，产品ID等等。

3、检查U盘空间使用量

有时候，即使我们没有打开U盘中的文件，但存储空间还是会被占用，这就说明U盘已经被访问过了。可以首先记录下U盘中文件的存储空间，然后在之后的检测过程中，比对文件的存储空间，如果发现存储空间变化了，就说明U盘被访问过。

4、检查U盘的时间戳信息

每个文件都有一个时间戳，它包括文件的创建时间，最后修改时间以及最后访问时间。我们可以通过检查这些时间戳信息来判断文件是否被人更改过，如果发现与当时记录不符的情况，就说明U盘被访问过。

通过这几个方面的检测，我们可以比较准确地查看U盘是否被打开过。平时我们还是要时刻注意数据安全哦~