Поиск в реестре всех USB-устройств, когда-либо подключенных к ПК
Есть ветви где хранится вся информация о флешках, что мы подключали. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
Мне нужно взять всю информацию с ветвей и сделать вот такого рода txt со списком всех таких устройств. ================================================== Имя устройства : Port_#0006.Hub_#0004 Описание : Intel(R) Wireless Bluetooth(R) Тип устройства : Устройство Bluetooth Подключено : Да Безопасное извлечение: Да Отключено : Нет USB хаб : Нет Буква диска : Серийный номер : Первое подключение: 07.12.2016 10:06:31 Последнее подкл./откл.: 24.09.2016 18:36:50 VendorID : 8087 ProductID : 07da Firmware Revision : 78.69 USB Class : e0 USB SubClass : 01 USB Протокол : 01 Хаб / Порт : Hub 2, Port 6 Имя компьютера : Vendor Name : Product Name : ParentId Prefix : 7&1b642639&0 Service Name : BTHUSB Service Description: @bth.inf,%BTHUSB.SvcDesc%;Драйвер порта USB радиомодуля Bluetooth Driver Filename : BTHUSB.sys Device Class : Device Mfg : Intel Corporation Power : 0 mA USB Version : 2.00 Driver Description: Intel(R) Wireless Bluetooth(R) Driver Version : 18.1.1613.3274 Instance ID : USB\VID_8087&PID_07DA\6&1acfd2d8&0&6 ==================================================
================================================== Имя устройства : Port_#0005.Hub_#0003 Описание : Verbatim STORE N GO USB Device Тип устройства : Устройство хранения данных Подключено : Нет Безопасное извлечение: Да Отключено : Нет USB хаб : Нет Буква диска : Серийный номер : 0707272A91443762 Первое подключение: 04.10.2016 8:44:38 Последнее подкл./откл.: 04.10.2016 8:42:49 VendorID : 18a5 ProductID : 0243 Firmware Revision : 1.00 USB Class : 08 USB SubClass : 06 USB Протокол : 50 Хаб / Порт : Имя компьютера : Vendor Name : Product Name : ParentId Prefix : Service Name : USBSTOR Service Description: @usbstor.inf,%USBSTOR.SvcDesc%;USB Mass Storage Driver Driver Filename : USBSTOR.SYS Device Class : Device Mfg : Compatible USB storage device Power : USB Version : Driver Description: USB Mass Storage Device Driver Version : 10.0.14393.0 Instance ID : USB\VID_18A5&PID_0243\0707272A91443762 ==================================================
Начал делать программу:
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Как получить список когда-либо подключенных USB устройств к ПК на windows в JAVA?Нужно получить список usb устройств подключенных к пк за все время, с подробной информацией о.
Определение подключенных usb устройствЗдравствуйте форумчане. Пишу программу, которая при подключении съемного диска проводит.
Получить список устройств, подключенных к USBДоброго времени суток. Пытаюсь получить список устройств подключенных к USB import.
Блог творческого ИТ-практика. Возьми свою мысль и дай ей ускорение идеи. В моем фокусе: сети, безопасность, виртуализация, web, мультимедиа.
Смотрим устройства
Подключенные в настоящее время
Вариант 1: мой компьютер + панель управления
Как сказал выше, это наиболее очевидный и простой вариант (правда, в «Моем компьютере» можно увидеть только флешки, диски, телефоны. (принтеров и сканеров, например, здесь нет) ).
Чтобы открыть вкладку «Мой компьютер» («Этот компьютер») — просто запустите проводник (сочетание кнопок Win+E) и откройте одноименную вкладку в меню слева (пример на скриншоте ниже ).
Телефон подключен к USB-порту!
Чтобы «найти» подключенные джойстики, МФУ, наушники и т.д. — нам понадобится панель управления Windows (не путайте с параметрами системы!).
В ней необходимо открыть раздел «Оборудование и звук» — там прежде всего интересны 2 вкладки: «Устройства и принтеры» и «Звук» .
Панель управления — находим джойстики, принтеры, сканеры и т.д.
Во вкладке «устройства и принтеры» можно увидеть все подключенные принтеры, сканеры, мышки, джойстики, и др. устройства мультимедиа.
Устройства и принтеры
Что касается каких-нибудь аудио-карт, микрофона и пр. — то их можно найти во вкладках «Воспроизведение» и «Запись» . Причем, в этой же вкладке эти устройства можно настроить: задать чувствительность, громкость, убрать шумы и т.д.
Вариант 2: диспетчер устройств
Диспетчер устройств — это системная программа Windows, которая отображает всё подключенное оборудование. Кроме этого, в нем есть:
- возможность отключить (и настроить) любое* из устройств;
- возможность обновить драйвер (или выбрать один наиболее стабильный из нескольких);
- диагностировать и устранить* конфликты меж разными устройствами, и многое другое.
Чтобы открыть диспетчер устройств : нажмите Win+R, и в окно «Выполнить» введите команду devmgmt.msc ().
Как открыть диспетчер устройств, даже если он был заблокирован (для всех* версий Windows)
Запуск диспетчера устройств — devmgmt.msc
Обратите внимание, что в диспетчере устройств десятки вкладок, и все устройства рассортированы по ним. Чтобы найти одно из них — вам нужно сначала раскрыть соответствующую вкладку, в которой оно расположено ()
Которые когда-то подключали к USB, но сейчас они отключены от компьютера
Не многие пользователи знают, что Windows запоминает все те устройства, которые вы когда-либо подключали к компьютеру (дату, их модель, тип и т.д.).
Нас в первую очередь интересуют USB-устройства — информация о них хранится в двух ветках реестра:
Для того, чтобы просмотреть их — можно воспользоваться как обычным редактором реестра (но это не очень удобно) , так и спец. софтом. Я рекомендую выбрать утилиту USBDeview (ссылка на офиц. сайт).
USBDeview (линк)
«Маленькая» утилита, которая выводит список всех USB-устройств, которые когда-либо подключали к вашему ПК.
Разумеется, по каждому устройству можно будет посмотреть: дату и время, тип, идентиф. номера и т.д.
Кстати, USBDeview позволяет не только заниматься «просмотром», но также есть опции для деинсталляции устройства, его запрета, подготовки отчета и др.
В качестве примера — см. скрин ниже : на нем я нашел флешку, которую подключал уже довольно давно (несколько месяцев назад!). Примечание : тип устройства у флешек и дисков — «Mass Storage».
USBDeview — смотрим, когда подключалась флешка к компьютеру
Кстати, если раскрыть свойства конкретного устройства — то здесь достаточно много информации о нем: имя, его тип, дата подкл., ID-производителя, класс и пр.
Имя устройства, дата подключения и пр.
Что делать, если компьютер не видит устройство: флешку, телефон и т.д.
Это вопрос популярный, но не однозначный (и причин этому десятки!). Здесь я укажу лишь общие моменты, с которых нужно начать диагностику.
- сначала проверьте само устройство (телефон, флешку, карту памяти и т.д.) на другом ПК. Работает ли оно там?
- далее проверьте USB-порт проблемного компьютера — видит ли он другие устройства? Если USB-порт не работает — ознакомьтесь с этим;
- если вы используете удлинители, различные разветвители, адаптеры USB и пр. — на время диагностики отключите их;
- попробуйте задействовать USB-порты не только на передней панели системного блока, но и на задней (это для ПК);
- посмотрите, есть ли в диспетчере устройств контроллеры USB;
При отсутствии — проверьте, что у вас в BIOS/UEFI включен USB-контроллер!
на время диагностики отключите антивирус и др. защитные утилиты, если они предустановлены (при усл. проверки флешки на вирусы на др. ПК);
Отключение антивируса Avast на 1 час
Дополнения по теме — всегда приветствуются!
Источник
Базовая безопасность
Уберечь систему от внешних и внутренних атак поможет функционал ОС Windows. Узнать о сторонних подключениях в рамках локальной домашней или офисной сети можно через панель управления компьютером.
Откроется отдельная консоль, где в разделе «Общие папки» и «Сеансы» будет виден список активных подключений.
О том, к каким данным обращались гости, расскажет раздел «Открытые папки».
Избавиться от назойливого внимания посетителей поможет Центр управления сетями и общим доступом в Windows. Отрегулировать права на вход или полностью закрыть свой ПК от посторонних позволят подробные настройки.
На это уйдет пара минут, а компьютер получит оптимальный уровень защиты без установки лишнего программного обеспечения.
Как посмотреть порт IP-адреса или открытые порты в Windows
Порт – это натуральное число от 0 до 65535. Он используется, для определения получателя при доставке пакета через сеть, поэтому иногда возникает необходимость узнать свой порт.
Если на одном компьютере открыто более одного сетевого приложения, то без порта создать соединение с каким-то одним процессом не получится. Так как IP-адрес – один на все устройство, то становится неизвестно, с чем именно нужно выполнять соединение. В свою очередь, номер относится к одному конкретному приложению, поэтому он сможет идентифицировать процесс и пользователь создаст соединение с одним нужным ему сервером.
Для примера можно привести многоквартирный дом. Сам дом – это компьютер с операционной системой и уникальным адресом (ip), а квартиры – это программы и процессы. Допустим, пришло письмо (пакет). Но, если на квартирах не будет адреса или в письме получателя, то доставку произвести не получится.
Поэтому и на квартире и на письме стоит номер, чтобы сразу стало ясно, куда именно пришел пакет. Именно так действует порт. Пакет приходит с некоторой определенной цифрой. Когда компьютер его принимает, он смотрит номер и согласно ему отправляет пакет дальше нужному процессу или программе.
Но в Windows адресация пакетов явно нигде не указана, поэтому чтобы узнать порт ip-адреса или программы используют стандартные средства системы, сторонние утилиты или онлайн-сервисы.
Просмотр журнала USB-подключений с помощью журналов событий
В Windows есть встроенное средство просмотра событий, которое можно использовать для просмотра истории USB-подключений. Однако проще использовать стороннее приложение под названием FullEventLogView. Это небольшое портативное приложение отображает ту же информацию, которую вы видите в средстве просмотра событий Windows, но отображает ее в более удобном для навигации виде. FullEventLogView — это портативное приложение, а это значит, что его не нужно устанавливать перед использованием.
- Запустите приложение, дважды щелкнув файл приложения в загруженной папке.
- При первом использовании приложения сканирование всех доступных журналов событий займет несколько секунд.
- Чтобы отобразить только события USB-подключения, коснитесь Параметры -> Дополнительные параметры.
- В открывшемся новом окне отмените выбор всех уровней событий, кроме информационного. Затем выберите диапазон дат, для которого вы хотите отобразить записи.
- Измените Показать все идентификаторы событий, чтобы отображались только определенные идентификаторы событий, и введите 2003. Эти идентификаторы событий указывают, когда USB-устройства были подключены и когда они были отключены.
- Измените Показать все каналы, чтобы отображались только выбранные каналы, и введите: Microsoft-Windows-DriverFrameworks-UserMode / Operational
- Нажмите OK, и все события, соответствующие вашим настройкам, будут отображаться в виде списка. Столбец времени события показывает, когда USB-устройства были подключены и извлечены.
- Вы можете нажать на любое из событий, чтобы увидеть больше информации.
Одно из решений: переустановка драйвера на компьютере
Источником проблемы не обязательно должен быть смартфон, виной всему может быть неисправный драйвер. Стоит попробовать переустановить его:
После юбилейного обновления Windows 10, всё чаще приходят сообщения о том, что компьютер больше не видит устройства, которые пытаются подключиться через MTP. Но и эту проблему легко решить:
Если все перечисленные шаги не помогают, возможно, у вашего телефона неисправен USB-порт. В течение гарантийного срока такой дефект должен быть отремонтирован бесплатно; если же гарантийный срок истек, то вам придется оплатить ремонт. Лучше всего обратиться в магазин, где вы приобрели телефон, чтобы уточнить ваши дальнейшие действия. Перед ремонтом или заменой аппарата, опять же, не забудьте про резервное копирование всех данных, которые вы не хотите потерять.
Системный монитор (Sysmon)
Sysmon — встроенная в Windows утилита, которая умеет записывать события в системный журнал. Обычно требуется его устанавливать отдельно.
Эти же события можно в принципе найти в журнале безопасности (включив нужную политику аудита), но Sysmon даёт больше подробностей. Какие события можно забирать из Sysmon?
Создание процесса (ID события 1). Системный журнал событий безопасности тоже может сказать, когда запустился какой-нибудь *.exe и даже покажет его имя и путь запуска. Но в отличие от Sysmon не сможет показать хэш приложения. Злонамеренное ПО может называться даже безобидным notepad.exe, но именно хэш выведет его на чистую воду.
Сетевые подключения (ID события 3). Очевидно, что сетевых подключений много, и за всеми не уследить
Но важно учитывать, что Sysmon в отличие от того же Security Log умеет привязать сетевое подключение к полям ProcessID и ProcessGUID, показывает порт и IP-адреса источника и приёмника
Изменения в системном реестре (ID события 12-14). Самый простой способ добавить себя в автозапуск — прописаться в реестре. Security Log это умеет, но Sysmon показывает, кто внёс изменения, когда, откуда, process ID и предыдущее значение ключа.
Создание файла (ID события 11). Sysmon, в отличие от Security Log, покажет не только расположение файла, но и его имя. Понятно, что за всем не уследишь, но можно же проводить аудит определённых директорий.
А теперь то, чего в политиках Security Log нет, но есть в Sysmon:
Изменение времени создания файла (ID события 2). Некоторое вредоносное ПО может подменять дату создания файла для его скрытия из отчётов с недавно созданными файлами.
Загрузка драйверов и динамических библиотек (ID событий 6-7). Отслеживание загрузки в память DLL и драйверов устройств, проверка цифровой подписи и её валидности.
Создание потока в выполняющемся процессе (ID события 8). Один из видов атаки, за которым тоже нужно следить.
События RawAccessRead (ID события 9). Операции чтения с диска при помощи “\\.\”. В абсолютном большинстве случаев такая активность должна считаться ненормальной.
Создание именованного файлового потока (ID события 15). Событие регистрируется, когда создается именованный файловый поток, который генерирует события с хэшем содержимого файла.
Создание named pipe и подключения (ID события 17-18). Отслеживание вредоносного кода, который коммуницирует с другими компонентами через named pipe.
Активность по WMI (ID события 19). Регистрация событий, которые генерируются при обращении к системе по протоколу WMI.
Для защиты самого Sysmon нужно отслеживать события с ID 4 (остановка и запуск Sysmon) и ID 16 (изменение конфигурации Sysmon).
Как использовать диспетчер устройств Windows 10
Диспетчер устройств позволяет просматривать установленное оборудование, просматривать скрытые устройства, обновлять драйверы для устройства, включать или отключать устройства, сканировать новое оборудование и добавлять устаревшее оборудование.
Просмотр установленного оборудования
Диспетчер устройств отображает все подключенные устройства и чтобы легче было найти требуемое устройство, сортирует устройства по категориям. Вы можете раскрыть каждую категорию, чтобы просмотреть список устройств.
Просмотр скрытых устройств в диспетчере устройств
Некоторые устройства скрыты диспетчером. Чтобы просмотреть их, перейдите на вкладку «Вид» и в появившемся подменю нажмите «Показать скрытые устройства».
После этого будут отображены все скрытые устройства в главном окне диспетчера устройств.
Просмотр свойств устройства
Если вы хотите увидеть подробную информацию об устройстве, выберите нужное устройство. Щелкните правой кнопкой мыши на нем и в выпадающем меню выберите «Свойства».
Откроется диалоговое окно свойств, которое покажет вам состояние устройства, работает ли оно правильно или нет.
Просмотр устройств, которые не работают должным образом
Устройство отмеченное желтым треугольником с восклицательным знаком указывает на проблему.
Щелкнув правой кнопкой мыши на проблемном устройстве и выбрав пункт «Свойства», можно получить более подробную информацию о неполадке.
Обновление драйверов устройств
Вы можете обновить уже установленный драйвер устройства. Диспетчер устройств позволяет вам искать обновления онлайн или устанавливать обновления с жесткого диска.
Включить или отключить устройства из диспетчера устройств
Диспетчер устройств позволяет включать или отключать устройство. Отключение устройства не рекомендуется, но если устройство вызывает проблему, вы можете временно отключить его. Щелкните правой кнопкой мыши по устройству и в меню выберите «Отключить устройство». Отключенное устройство будет помечено черной стрелкой.
Точно так же вы можете включить устройство, щелкнув правой кнопкой мыши по опции «Включить это устройство».
Поиск новых устройств
Если Windows не способен автоматический обнаружить новое подключенное оборудование, вы можете использовать диспетчер устройств для его поиска.
Чтобы выполнить поиск нового оборудования, нажмите «Действие» в верхнем меню, а затем нажмите «Сканировать конфигурацию оборудования».
Добавление устаревшего оборудования
Чтобы добавить устаревшое устройство, нажмите на «Действие» в верхней строке меню. В подменю нажмите «Добавить старое оборудование».
Причины, почему ПК не видит телефона
Компьютер с Windows 10 может не видеть смартфона или телефона по нескольким причинам:
Установив точную причину неполадки, можно наладить корректное подключение гаджета к компьютеру.
Способы решения проблемы
При подключении гаджета к ПК через USB-кабель на экране первого появляется сообщение о том, что смартфон может быть подключен к ПК. Ставим отметку, выбрав какой тип подключения вам нужен. Есть подключение собственно телефона, карты памяти, медиаплеера, зарядки, камеры.
Может быть и такой вариант.
Только после подтверждения выбранного действия смартфон синхронизируется с компьютером и станет видный.
Если же компьютер вовсе не видит гаджета и не реагирует на подключение устройства через USB, стоит проверить сам кабель на работоспособность. Сделать это можно несколькими способами:
Если ничего не происходит, провод, скорее всего, повреждён. Проверив его ещё раз для другого варианта соединения и убедившись в неработоспособности, кабель стоит заменить.
Также проблема может крыться в гнезде. Попробуйте переподключить USB кабель в другое гнездо компьютера и посмотреть на результат. Возможно, вы используете порт USB 3.1, который не подходит для данного типа соединения.
Часто встречающаяся причина отсутствия соединения между компьютером и смартфоном – неправильная работа драйверов или их полное отсутствие. Это часто происходит, если к компьютеру подключается новый телефон. И, если автоматическое подключение и обновление драйверов не произошло, необходимо выполнить настройку соединения вручную. Для этого стоит выполнить следующее:
Если и после обновления драйверов компьютер не видит телефона или не хочет его подключать, придется найти в сети специальную программу, которая предназначена для работы с гаджетом. Искать программу стоит на официальном сайте производителя смартфона.
Также ноутбук может не видеть телефона из-за поражения системы вирусом. Вредоносная программа может внести изменения в реестр системы или изменить важный файл и повлиять на взаимодействие Windows с вашим гаджетом. Поэтому рекомендуем проверить систему на вирусы.
Последней рекомендацией будет перезагрузка телефона или его полное включение (с вытаскиванием батареи на 5 минут и больше). Перезагрузив устройство, стоит его повторно подключить к системе. В случае, если вы подключаете к системе старый телефон 2000 года выпуска, а то и ранее или же у вас установлена Windows XP или 2008, то проблема может крыться в устаревшей ОС. Единственным вариантом станет подключение телефона к Windows 10 последней сборки.
Приложения диагностики
В процессе работы нам могут понадобиться утилиты для диагностики состояния накопителей. Рассмотрим несколько популярных решений.
CrystalDiskMark
Знакомая многим программа CrystalDiskMark позволяет оперативно получить данные о быстродействии накопителя, будь то флешка или внешний HDD/SSD.
Установив программу, достаточно выбрать тестируемый накопитель, размер записываемого файла в тесте и количество запусков теста. После окончания тестирования отобразится информация о скорости чтения/записи накопителя.
ChipEasy
Простенькая утилита ChipEasy позволяет получить полную информацию о накопителе, что будет не лишним, если маркировка с характеристиками затерлась или ее не было вовсе.
После установки приложения достаточно его открыть и выбрать нужный накопитель. В соответствующем окне появится информация о производителе, модели контроллера, прошивке и файловой системе.
Flashnul
Практически «всеядная» утилита Flashnul диагностирует и исправляет множество программных ошибок накопителя. Тесты чтения, записи и сохранности записанной информации, посекторная запись и проверка доступности каждого сектора накопителя, это далеко не весь перечень возможностей данной программы.
Скачав приложение, мы попадаем в главное окно программы, которое будет привычно тем, кто ранее работал с командной строкой. Операции выполняются с помощью заранее заданных команд, которые можно изучить в прилагаемом к утилите файле.
Блог творческого ИТ-практика. Возьми свою мысль и дай ей ускорение идеи. В моем фокусе: сети, безопасность, виртуализация, web, мультимедиа.
Подключите Android к компьютеру с Windows 10
Важно заметить, пользователю потребуется рабочий мобильный номер для синхронизации смартфона с операционной системой Windows. В данной статье будет использоваться устройство Android, однако если вы хотите подключить iPhone, процесс не будет сильно отличаться
Для синхронизации устройств, воспользуйтесь приведенными ниже инструкциями.
1. Откройте меню Настройки в Windows 10.
2. Выберите меню Телефон.
3. Теперь, для подключения Android к операционной системе, нажмите по кнопке Добавить телефон и убедитесь, что на смартфоне и ПК включен интернет.
4. В появившемся окне выберите код страны и укажите номер мобильного телефона. Далее нажмите Отправить и на ваш смартфон будет выслано текстовое сообщение.
5. При помощи ссылки, полученной в SMS, загрузите мобильное приложение Microsoft Apps. Это необходимый шаг, если вы хотите связать смартфон с Windows 10 и использовать функцию “Продолжить на ПК”. Для iPhone такого требования нет.
В последних обновлениях процесс был изменен и теперь в SMS содержится ссылка для установки приложения Microsoft Launcher. Для iOS предусмотрен браузер Microsoft Edge. После входа в любое из приложений, ваше устройство отобразится на компьютере в разделе Телефон Windows 10.
По завершению процесса, у вас появится возможность использовать новую кнопку Продолжить на ПК в браузерах Cortana и Edge. Любую страницу, которую вы рассматриваете на смартфоне, всегда можно отправить на компьютер при помощи всего одного клика.
Синхронизация — это одноразовый процесс. Однако если возникла какая-либо ошибка при использовании новой функции или попытке связать два устройства, всегда можно удалить установленные приложения и повторить шаги.
История USB подключений программами
Идеальным для меня способом является использование специальных программ. Я представлю две программы, у каждой есть свои достоинства. Для вашего удобства в конце статьи я прикрепил архив для скачивания всех программ разом.
История USB подключений программой USBDeview
USBDeview — это маленькая, бесплатная программа для просмотра и анализа истории подключения USB- устройств, таких как флешка, внешний жесткий диск, смартфон, планшет, USB мышка, клавиатура и т.д.
Скачать USBDeview
Скачать USBDeview бесплатно вы можете по этой прямой ссылке английскую версию. А Русскую версию здесь с файлообменика.
Автор программы известный Израильский программист Нир Софер, который написал большое количество бесплатных, полезных приложений.
Использование USBDeview
После того как скачали, разархивируйте и запустите файл «USBDeview.exe». Версия портабельная, т.е не требует установки, и после запуска мгновенно запустится.
Быстренько просканировав компьютер USBDeview отобразит список всех ранее подключенных USB-устройств.
Вот какую информацию может показать программа:
Есть еще куча другой информации, но большинству для того чтобы отследить кто и когда подключал к компьютеру флешку наверное хватит даты подключения, названия и описания USB-устройства.
Это по поводу информации которую может предоставить данная утилита. Но кроме этого программа может отключить, включить, удалить а также запретить USB устройства. Если вы собираетесь проделывать какую-нибудь из этих вышеперечисленных операций, то я настоятельно рекомендую сделать предварительно бекап или точку восстановления системы. Если же вы желаете просто просмотреть историю подключений, то делать бекап не требуется.
Кроме этого программа умеет работать из командной строки. Т.е. используя специальные команды можно получить всю информацию удаленно. Подробнее о командах вы можете узнать на сайте разработчика.
Ну, и конечно все полученные данные можно сохранить в виде отчета во всевозможные форматы от *.txt до *.html.
История USB программой USB History Viewer
Следующая программа с которой я хочу вас познакомить — это USB History Viewer. Утилита отображает информацию только о подключенных флешках и внешних жестких дисках.
Использование USB History Viewer
Запускаем программу и видим три поля.
В первом поле выбираем компьютер. Во втором поле прописываем данные авторизации и нажимаем Start. Если необходимо вытащить информацию по текущему компьютеру и пользователю, то нечего не меняем, оставляем все поля как есть.
Данная программа лично мне нравится меньше, хотя имеет свои плюсы. Главным достоинством является умение вытаскивать историю использование флешек удаленно в локальной сети, но это требует логина и пароля удаленной машины.
На самом деле есть еще программа Internet Evidence Finder, но из-за ее фантастически высокой цены я даже рассказывать про нее не стал. Мощная утилита, но стоит 999$. Если вы профи Форензики, то вперед, но большинству хватит и этих инструментов.
Скачать архив с представленными в статье программами вы можете по этой ссылке.
На этом все, друзья. Надеюсь вам помогла данная статья и вы смогли посмотреть историю подключения USB. В целом это очень нужные программы, которыми надо уметь пользоваться, иметь у себя в архиве программ, ну или хотя бы как минимум знать об их существовании.
Перекрестное устройство
Чтобы подключить все дополнительные возможности, открывающиеся при использовании “Продолжить на ПК”, следует подключить функцию Перекрестное устройство Cortana, которую можно найти в одноименном приложении на Android.
При помощи приложения Cortana вы можете синхронизировать разные события на вашем смартфоне, такие как уведомления о пропущенных вызовах, входящие сообщения, низкий уровень заряда батареи и уведомления установленных приложений. Не забудьте изучить несколько полезных советов по использованию Центра Действий.
Чтобы включить параметры синхронизации, посетите Cortana > Проведите пальцем по экрану слева направо > Настройки > Перекрестное устройство. Подключите интересующие вас дополнения.
После включения синхронизации, у вас появится возможность выбрать от каких приложений будут появляться уведомления на ПК. Нажмите Выбрать и выделите софт, который необходимо связать с компьютером. По умолчанию все функции и приложения отключены.
Как посмотреть какие устройства подключены к компьютеру
Управление свойствами используемого совместно с Windows оборудования осуществляется при помощи специальной утилиты, называемой Диспетчер устройств. Чтобы вызвать на экран окно Диспетчера устройств, необходимо выполнить следующие действия:
Диспетчер устройств — это специальная системная программа, предназначенная для графического представления подключенного к компьютеру оборудования и управления этим оборудованием. С использованием Диспетчера устройств вы можете:
Фактически Диспетчер устройств дает возможность полностью управлять аппаратными ресурсами компьютера и произвольно менять свойства работающего на данной машине оборудования. Следует отметить, что в большинстве случаев дополнительной настройки устройств при помощи Диспетчера устройств не требуется: Windows определяет оптимальные параметры работы оборудования автоматически в процессе инсталляции, поэтому изменять установленные по умолчанию настройки системы следует только в случаях выявления аппаратных конфликтов или некорректной работы какого-либо устройства.
Итак, основное рабочее пространство утилиты Диспетчера устройств вертикально разделено на два окна. Левое окно, так называемая Консоль, появляется на экране при нажатии на кнопку «Скрытие/отображение дерева консоли» расположенную на Панели инструментов Диспетчера устройств.
Аппаратная конфигурация компьютера может быть представлена в нескольких вариантах, переключение между которыми осуществляется через меню «Вид» программы Диспетчер устройств:
По умолчанию в окне аппаратной конфигурации Диспетчера устройств отображается далеко не все используемое в системе оборудование. В частности, программа не показывает устройства, не поддерживающие стандарт Plug and Play. Для того чтобы получить доступ к настройкам всего оборудования компьютера, установите флажок напротив пункта Показать скрытые устройства (Show hidden devices) в меню Вид (View) окна программы. Повторный щелчок на этом пункте вновь скроет все «невидимые» устройства.
Все операции с оборудованием, которые можно проделать при помощи Диспетчера устройств, выполняются при нажатии на соответствующие кнопки, расположенные в инструментальной панели программы. Назначение этих кнопок показано в следующей таблице:
Просматривая список оборудования, отображающийся в окне аппаратной конфигурации программы Диспетчер устройств, вы можете определить, какие устройства уже установлены в вашей системе, а какие — нет.
Многие задумывались, почему внезапно может падать скорость интернета. Или по каким причинам роутер может внезапно оборвать беспроводное соединение с одним устройством и продолжать работать с другим. Оказывается, у каждого маршрутизатора есть «предел мощности» в обслуживании подключённых клиентов
Потому очень важно (особенно для безопасности сети), чтобы к роутеру не подключались посторонние люди, а для этого необходимо мониторить список подключённых устройств
Диспетчер устройств и драйвера USB
В этой части речь пойдет о том, как исправить ошибку Устройство USB не опознано в диспетчере устройств Windows 7, 8 или Windows 10. Отмечу, что это сразу несколько способов и, как я писал выше, они могут сработать, а могут и нет конкретно для вашей ситуации.
Итак, прежде всего зайдите в диспетчер устройств. Один из быстрых способов это сделать — нажать клавиши Windows (с эмблемой) + R, ввести devmgmt.msc и нажать Enter.
Ваше неопознанное устройство скорее всего будет находиться в следующих разделах диспетчера:
Если это неизвестное устройство в других устройствах, то вы можете, подключившись к Интернету, кликнуть по нему правой кнопкой мыши и выбрать пункт «Обновить драйверы» и, возможно, операционная система сама установит все, что нужно. Если нет, то вам поможет статья Как установить драйвер неизвестного устройства.
В том случае, когда неизвестное USB устройство с восклицательным знаком отображается в списке «Контроллеры USB», попробуйте следующие две вещи:
Еще один способ, работоспособность которого довелось увидеть в Windows 8.1 (когда система пишет код ошибки 43 в описании проблемы Устройство USB не опознано): для всех перечисленных в предыдущем пункте устройств по порядку попробуйте следующее: нажмите правой кнопкой мыши — «Обновить драйверы». Затем — выполнить поиск драйверов на этом компьютере — выбрать драйвер из списка уже установленных драйверов. В списке вы увидите совместимый драйвер (который уже и так установлен). Выберите его и нажмите «Далее» — после переустановки драйвера для того USB контроллера, к которому подключено неопознанное устройство, оно может заработать.
Как посмотреть историю USB подключений к стационарному компьютеру/ноутбуку?
Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?
Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.
Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:
1) С использованием специальных программ
Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.
С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.
Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.
2) Ручной – самостоятельно просматриваем реестр
Все данные о подключениях USB хранятся в реестре в этих ветках:
В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.
Рис.1 – Редактор реестра. Информация о флеш-накопителях
Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.
Рис.2 – Редактор реестра. Экспорт USBTOR
Рис.3 – Редактор реестра. Результат экспорта
Так же можно экспортировать раздел USBSTOR в файл с расширением txt.
Рис.4 – Редактор реестра. Экспорт USB
Затем запускаем поиск устройств MTP (латинскими).
Рис.5 – Редактор реестра. Экспорт USB
Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.
Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.
Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.
Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.