さまざまな理由から、 USBフラッシュドライブがコンピュータに接続されたときと取り外されたときを追跡するただし、Windows自体にはこのオプションがありません。ありがたいことに、 イベントビューア 追跡を開始するには、次の手順に従ってください。
Windows 11/10 で USB ディスクがいつ取り外されたかを確認する方法
Windows 11/10 で USB ディスクがいつ取り外されたかを追跡して確認する方法は 2 つあります。
- Windows イベント ビューアー
- Nirsoft による USBDeview
必ず両方とも管理者アカウントを使用してください。
1) Windows イベントビューアーを使用する
Windows は、USB フラッシュ ドライブの接続や取り外しなど、さまざまなアクティビティをイベント ログに記録します。イベント ログには、イベント ビューアーからアクセスできます。ただし、Windows はデフォルトではこれを追跡しません。代わりに、最初にこれを有効にする必要があります。
- プレス ウィンドウズ + X クイックメニューにアクセスして選択する イベントビューア。
- 次のパスに進みます。 アプリケーションとサービス ログ > Microsoft > Windows > DriverFrameworks-UserMode
- 右クリック 運用 ログインして選択 プロパティ。
- チェック ロギングを有効にしますをクリックし、 適用 > OK完了すると、Windows はコンピューター上の USB デバイスの追跡を開始します。
- 最後に、システムに USB フラッシュ ドライブが接続されているかどうかを確認するには、次のパスに再度移動する必要があります。 アプリケーションとサービス ログ > Microsoft > Windows > DriverFrameworks-UserMode > Operationalここでは、イベント ID が 2003、2004、2006、2010、2100、2101、2105、2106 のさまざまなログが見つかります。
その後、各イベント ID をダブルクリックして、接続されたデバイスとログに記録された日付を確認できます。
読む： Windows でイベント ビューアーに保存されたエラー ログを表示および削除する方法
2) USBDeviewを使用する
システムに接続されているすべての USB デバイスを追跡する簡単な方法は、USBDeview ソフトウェアを使用することです。このソフトウェアは、コンピューターに接続されているすべての USB デバイスと、以前に使用したすべての USB デバイスのリストを表示します。各 USB デバイスの詳細情報 (デバイスの接続日時や取り外し日時など) が表示されます。
- まず、USBDeview を Web サイトからダウンロードして解凍します。
- USBDeviewをダブルクリックすると、接続されているUSBデバイスと以前接続されていたUSBデバイスがすべて一覧表示されます。疑わしいものを見つけるには、ログを調べる必要があります。ただし、ログを並べ替えるには、 表示 > 並べ替え ストレージやその他のデバイスを強調表示します。
- デバイスがいつ接続または削除されたかを確認するには、ログをダブルクリックして、 レジストリタイム1とレジストリタイム2これらは、デバイスが最初に接続された日時と取り外された日時を知るのに役立ちます。デバイスがまだ接続されている場合は、現在の日付と時刻が表示されます。
上記の 2 つの方法は、フラッシュ ドライブを含む、接続および削除されたすべての USB デバイスを見つけるのに役立ちます。ただし、イベント ビューアーには、過去に USB 接続されたデバイスは表示されません。USBDview を使用すると、デバイスに接続された、またはデバイスから削除されたすべてのデバイスを表示できます。
読む: 物理的に再接続せずに、Windows で取り出された USB ドライブを再マウントする
USBへのコピーは追跡できますか?
USB フラッシュ ドライブへのファイルのコピーは、イベント ビューアー ログ、ファイル アクセスの監査、またはサードパーティの監視ソフトウェアを通じて追跡できます。
読む: Windows PC から古い接続された USB ドライブの痕跡をすべて消去します
USB履歴を削除するにはどうすればいいですか?
USBDview を使用して USB 履歴を削除できます。プログラムを開き、削除するデバイスを右クリックします。最後に、選択したデバイスのアンインストールを選択してログを削除します。これにより、すべての履歴が削除されます。