通过CMD 命令找出USB 存储设备(u盘、手机等)在系统的使用痕迹

因为某些原因你可能需要查看一下有哪些USB  存储设备曾经在你的电脑上使用过(比如说因为u盘导致中毒需要找出“凶手”),值得庆幸的是其实电脑其实早已悄悄地记录了这些USB存储设备的使用历史。下面这个教程一定适合你——通过CMD 命令找出USB 存储设备(u盘、手机等)在系统的使用历史。

 win+R 键-输入cmd-回车 打开cmd 命令窗口,注意要以管理员权限打开,输入以下内容:

reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt

通过CMD 命令找出USB 存储设备(u盘、手机等)在系统的使用痕迹

运行完毕后打开c 盘,会看到有个usb.txt 文件,打开:

然后按下「Ctrl+F」搜索「FriendlyName」,在每一个FriendlyName的后缀都可以看到USB设备的名称,这样就揪出了这些USB存储设备的使用历史。

通过CMD 命令找出USB 存储设备(u盘、手机等)在系统的使用痕迹

文档的其他内容表示什么意思,有兴趣的请自行搜索。