Как посмотреть подключенные устройства к компьютеру (в том числе историю USB подключений: флешки, телефоны, и пр.)
Всем здравия!
Сегодняшняя заметка будет посвящена одной «простой» задаче — просмотру подключенных устройств к ПК (телефоны, флешки, адаптеры, принтеры и т.д. и т.п.).
Вообще, большинство пользователей привыкло получать эту информацию в «Моем компьютере». Однако, ряд устройств — там не отображается (я уж не говорю о тех устройствах, которые в настоящее время уже отключены от USB-порта, скажем (а ведь про них тоже можно кое-что узнать!)).
Примечание : ниже я затрону только универсальные способы решения вопроса, которые актуальны для разных версий Windows Vista*, 7, 8, 10.
👉 Близко к теме!
Как узнать характеристики компьютера, ноутбука — см. инструкцию
Смотрим устройства
Подключенные в настоящее время
Вариант 1: мой компьютер + панель управления
Как сказал выше, это наиболее очевидный и простой вариант (правда, в «Моем компьютере» можно увидеть только флешки, диски, телефоны. (принтеров и сканеров, например, здесь нет) ).
Чтобы открыть вкладку «Мой компьютер» («Этот компьютер») — просто запустите проводник (сочетание кнопок Win+E) и откройте одноименную вкладку в меню слева (пример на скриншоте ниже 👇).
Телефон подключен к USB-порту!
Чтобы «найти» подключенные джойстики, МФУ, наушники и т.д. — нам понадобится 👉 панель управления Windows (не путайте с параметрами системы!).
В ней необходимо открыть раздел «Оборудование и звук» — там прежде всего интересны 2 вкладки: «Устройства и принтеры» и «Звук» .
Панель управления — находим джойстики, принтеры, сканеры и т.д.
Во вкладке «устройства и принтеры» можно увидеть все подключенные принтеры, сканеры, мышки, джойстики, и др. устройства мультимедиа.
Устройства и принтеры
Что касается каких-нибудь аудио-карт, микрофона и пр. — то их можно найти во вкладках «Воспроизведение» и «Запись» . Причем, в этой же вкладке эти устройства можно настроить: задать чувствительность, громкость, убрать шумы и т.д.
Вариант 2: диспетчер устройств
Диспетчер устройств — это системная программа Windows, которая отображает всё подключенное оборудование. Кроме этого, в нем есть:
- возможность отключить (и настроить) любое* из устройств;
- возможность обновить драйвер (или выбрать один наиболее стабильный из нескольких);
- диагностировать и устранить* конфликты меж разными устройствами, и многое другое.
Чтобы открыть диспетчер устройств : нажмите Win+R, и в окно «Выполнить» введите команду devmgmt.msc (👇).
👉 В помощь!
Как открыть диспетчер устройств, даже если он был заблокирован (для всех* версий Windows)
Запуск диспетчера устройств — devmgmt.msc
Обратите внимание, что в диспетчере устройств десятки вкладок, и все устройства рассортированы по ним. Чтобы найти одно из них — вам нужно сначала раскрыть соответствующую вкладку, в которой оно расположено (👇).
Примечание : устройство, для которого не установлен драйвер — обычно располагается во вкладке «Другие устройства».
Которые когда-то подключали к USB, но сейчас они отключены от компьютера
Не многие пользователи знают, что Windows запоминает все те устройства, которые вы когда-либо подключали к компьютеру (дату, их модель, тип и т.д.).
Нас в первую очередь интересуют USB-устройства — информация о них хранится в двух ветках реестра:
- HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR
- HKLM\SYSTEM\CurrentControlSet\Enum\USB
Для того, чтобы просмотреть их — можно воспользоваться как обычным редактором реестра (но это не очень удобно) , так и спец. софтом. Я рекомендую выбрать 👉 утилиту USBDeview (ссылка на офиц. сайт).
*
USBDeview (линк)
«Маленькая» утилита, которая выводит список всех USB-устройств, которые когда-либо подключали к вашему ПК.
Разумеется, по каждому устройству можно будет посмотреть: дату и время, тип, идентиф. номера и т.д.
*
Кстати, USBDeview позволяет не только заниматься «просмотром», но также есть опции для деинсталляции устройства, его запрета, подготовки отчета и др.
В качестве примера — см. скрин ниже 👇: на нем я нашел флешку, которую подключал уже довольно давно (несколько месяцев назад!). Примечание : тип устройства у флешек и дисков — «Mass Storage».
USBDeview — смотрим, когда подключалась флешка к компьютеру
Кстати, если раскрыть свойства конкретного устройства — то здесь достаточно много информации о нем: имя, его тип, дата подкл., ID-производителя, класс и пр.
Имя устройства, дата подключения и пр.
Что делать, если компьютер не видит устройство: флешку, телефон и т.д.
Это вопрос популярный, но не однозначный (и причин этому десятки!). Здесь я укажу лишь общие моменты, с которых нужно начать диагностику.
- сначала проверьте само устройство (телефон, флешку, карту памяти и т.д.) на другом ПК. Работает ли оно там?
- далее проверьте USB-порт проблемного компьютера — видит ли он другие устройства? Если USB-порт не работает — ознакомьтесь с этим;
- если вы используете удлинители, различные разветвители, адаптеры USB и пр. — на время диагностики отключите их;
- попробуйте задействовать USB-порты не только на передней панели системного блока, но и на задней (это для ПК);
- посмотрите, есть ли в диспетчере устройств контроллеры USB;
При отсутствии — проверьте, что у вас в BIOS/UEFI включен USB-контроллер!
Как посмотреть историю USB подключений к стационарному компьютеру/ноутбуку?
Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?
Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.
Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:
1) С использованием специальных программ
Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.
С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.
Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.
2) Ручной – самостоятельно просматриваем реестр
Все данные о подключениях USB хранятся в реестре в этих ветках:
В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.
Рис.1 – Редактор реестра. Информация о флеш-накопителях
Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.
Рис.2 – Редактор реестра. Экспорт USBTOR
Рис.3 – Редактор реестра. Результат экспорта
В данном примере флешка была вставлена в USB порт 29.10.2019 — 13:21.
Так же можно экспортировать раздел USBSTOR в файл с расширением txt.
Рис.4 – Редактор реестра. Экспорт USB
Затем запускаем поиск устройств MTP (латинскими).
Рис.5 – Редактор реестра. Экспорт USB
Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.
Из практики:
Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.
Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.
Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.
История USB подключений в Windows 10, 8, 7, Vista, XP
Как посмотреть историю подключения USB?
Недавно на сайте был задан интересный вопрос. Автор интересовался можно ли посмотреть историю подключения USB. Если есть интерес значит надо об этом написать. Кроме того данная тема относится к Форензике — компьютерной криминалистике, а как вам известно эта тема переплетается с тематикой нашего сайта.
Поэтому в данной статье я решил рассказать про все способы, которые позволяют узнать: когда и какие USB устройства подключались к компьютеру под управлением операционной системы Windows.
История USB подключений
- История USB подключений в реестре
- Программы для просмотра истории USB подключений
- История подключения USB устройств программой USBDeview
- История подключений USB программой USB History Viewer
Существуют несколько способов: ручной — это когда самому надо копаться в реестре Windows и с использованием специальных программ. Я поверхностно расскажу про реестр и более подробно поговорю о программах, так как это на мой взгляд самый легкий и удобный способ вытащить историю использования USB девайсов.
История USB подключений вручную
Все данные о подключениях USB хранятся в реестре Windows в этих ветках:
Если опыта нет, туда лучше не соваться. А если решитесь, то хотя бы делайте бекап или снимок реестра. Как это сделать мы писали в статье «Отслеживание изменений реестра»
История USB подключений программами
Идеальным для меня способом является использование специальных программ. Я представлю две программы, у каждой есть свои достоинства. Для вашего удобства в конце статьи я прикрепил архив для скачивания всех программ разом.
История USB подключений программой USBDeview
USBDeview — это маленькая, бесплатная программа для просмотра и анализа истории подключения USB- устройств, таких как флешка, внешний жесткий диск, смартфон, планшет, USB мышка, клавиатура и т.д.
Скачать USBDeview
Скачать USBDeview бесплатно вы можете по этой прямой ссылке английскую версию. А Русскую версию здесь с файлообменика.
Автор программы известный Израильский программист Нир Софер, который написал большое количество бесплатных, полезных приложений.
Использование USBDeview
После того как скачали, разархивируйте и запустите файл «USBDeview.exe». Версия портабельная, т.е не требует установки, и после запуска мгновенно запустится.
Быстренько просканировав компьютер USBDeview отобразит список всех ранее подключенных USB-устройств.
Вот какую информацию может показать программа:
- Имя устройства
- Описание
- Первое подключение
- Последнее подключение
- Буква диска
- Серийный номер
- Производитель устройства
- Версия USB
- И т.д.
Есть еще куча другой информации, но большинству для того чтобы отследить кто и когда подключал к компьютеру флешку наверное хватит даты подключения, названия и описания USB-устройства.
Это по поводу информации которую может предоставить данная утилита. Но кроме этого программа может отключить, включить, удалить а также запретить USB устройства. Если вы собираетесь проделывать какую-нибудь из этих вышеперечисленных операций, то я настоятельно рекомендую сделать предварительно бекап или точку восстановления системы. Если же вы желаете просто просмотреть историю подключений, то делать бекап не требуется.
Кроме этого программа умеет работать из командной строки. Т.е. используя специальные команды можно получить всю информацию удаленно. Подробнее о командах вы можете узнать на сайте разработчика.
Ну, и конечно все полученные данные можно сохранить в виде отчета во всевозможные форматы от *.txt до *.html.
История USB программой USB History Viewer
Следующая программа с которой я хочу вас познакомить — это USB History Viewer. Утилита отображает информацию только о подключенных флешках и внешних жестких дисках.
Скачать USB History Viewer
Скачать USB History Viewer бесплатно вы можете по этой ссылке только английскую версию.
Использование USB History Viewer
Запускаем программу и видим три поля.
- Computer name (Имя компьютера)
- Authentication (Авторизация)
- Get USB History (Список флешек)
В первом поле выбираем компьютер. Во втором поле прописываем данные авторизации и нажимаем Start. Если необходимо вытащить информацию по текущему компьютеру и пользователю, то нечего не меняем, оставляем все поля как есть.
Данная программа лично мне нравится меньше, хотя имеет свои плюсы. Главным достоинством является умение вытаскивать историю использование флешек удаленно в локальной сети, но это требует логина и пароля удаленной машины.
На самом деле есть еще программа Internet Evidence Finder, но из-за ее фантастически высокой цены я даже рассказывать про нее не стал. Мощная утилита, но стоит 999$. Если вы профи Форензики, то вперед, но большинству хватит и этих инструментов.
Скачать архив с представленными в статье программами вы можете по этой ссылке.
На этом все, друзья. Надеюсь вам помогла данная статья и вы смогли посмотреть историю подключения USB. В целом это очень нужные программы, которыми надо уметь пользоваться, иметь у себя в архиве программ, ну или хотя бы как минимум знать об их существовании.
Кстати, чтобы не пропустить обзоры других подобных программ обязательно подпишитесь на наши паблики в социальных сетях. В будущем будет еще больше интересного!
Если вы пользуетесь социальной сетью ВКонтакте, то вам будет интересно узнать как с помощью функции «История активности ВКонтакте» узнать о взломе своей страницы.
Некоторые способы просмотра истории подключения USB-устройства в Windows
Windows хранит записи обо всем, что происходит на вашем компьютере. В этих журналах содержится подробная документация о том, когда USB-устройства подключались и отключались.
Есть много причин, по которым вам может понадобиться просмотреть историю сведений о USB-подключении. Это включает в себя устранение неполадок с подключенными периферийными устройствами и проверку того, не подключил ли кто-то запоминающее устройство без вашего ведома. Проверять Лучшие способы исправить ошибку «USB-устройство неизвестно» в Windows.
Вот несколько различных способов просмотра истории подключения USB-устройства на ПК с Windows.
Почему Windows записывает USB-соединения?
Windows ведет учет каждого USB-устройства, подключенного к вашему компьютеру, независимо от того, подключено оно в данный момент или отключено. Это делается для того, чтобы будущие подключения к тому же устройству распознавались и могли выполняться быстро, без необходимости каждый раз устанавливать драйвер устройства.
Не существует очевидного способа увидеть, какие USB-устройства подключены, но если вы знаете, как просматривать эти системные журналы, информация для доступа к ним уже есть.
Используйте USBDeview для просмотра истории USB-подключений.
USBDeview — это небольшое портативное служебное приложение, позволяющее быстро просмотреть историю подключения USB-устройства любого компьютера, на котором оно запущено. Помимо отображения истории устройства, он также будет отображать все подключенные в данный момент USB-устройства. Вы можете скачать USBDeview Бесплатно от NirSoft.
- После загрузки приложения извлеките его из zip-папки. USBDeview — это портативное приложение, поэтому вам не нужно устанавливать его перед использованием.
- Дважды щелкните файл приложения USBDeview, чтобы запустить его. Заполнение списка может занять несколько секунд.
- Когда список USB-подключений обновляется, подключенные в данный момент устройства выделяются зеленым цветом. Старые сохраненные ссылки остаются белыми.
- Вы можете щелкнуть вкладку «Подключенные», чтобы разделить и отсортировать различные подключения.
- Запуск приложения от имени администратора позволяет увидеть время и дату последнего подключения, когда устройства подключались и удалялись. Чтобы просмотреть эту информацию, выполните поиск в последних двух столбцах данных.
Просмотр истории USB-подключений с помощью PowerShell
Если вы не хотите использовать стороннее приложение для просмотра истории подключений USB-устройства, вместо этого вы можете использовать PowerShell. Вы можете использовать PowerShell для запроса системного реестра и создания списка всех USB-накопителей, которые подключены в данный момент, а также тех, которые были подключены ранее.
Если вы раньше не использовали PowerShell, вы можете узнать больше об этом полезном инструменте в нашем руководстве о Windows PowerShell.
- Откройте PowerShell из главного меню приложений Windows. Вам не нужно открывать его как администратор, но вы можете, если хотите.
- Чтобы просмотреть удобный для навигации список USB-накопителей, введите следующую команду:
- Вы также можете просмотреть список устройств с дополнительной информацией, но менее удобным для навигации способом, набрав:
Имейте в виду, что эти методы запрашивают раздел реестра USBSTOR, поэтому будут показаны только те устройства, которые распознаются как USB-накопители.
Просмотр истории USB-подключений через реестр Windows
Команды PowerShell, описанные выше, запрашивают реестр Windows, но при желании вы можете войти в реестр и вручную найти информацию о подключениях USB-накопителя. Преимущество этого заключается в предоставлении дополнительной информации, которая может быть полезна при устранении неполадок.
- Откройте редактор реестра, выполнив поиск Regedit с помощью поиска Windows.
- После открытия редактора реестра вам нужно будет перейти по следующему адресу на боковой панели:
- USB-устройства будут перечислены на боковой панели. Если вы расширите каждый вариант, вы можете найти больше информации о них.
Проблема этого метода по сравнению с PowerShell заключается в том, что вы не сможете увидеть, когда USB-устройства были подключены или отключены. Но вы можете увидеть эту информацию в Журналы событий Windows.
Просмотр журнала USB-подключений с помощью журналов событий
В Windows есть встроенное средство просмотра событий, которое можно использовать для просмотра истории USB-подключений. Однако проще использовать стороннее приложение под названием FullEventLogView. Это небольшое портативное приложение отображает ту же информацию, которую вы видите в средстве просмотра событий Windows, но отображает ее в более удобном для навигации виде. FullEventLogView — это портативное приложение, а это значит, что его не нужно устанавливать перед использованием.
- Запустите приложение, дважды щелкнув файл приложения в загруженной папке.
- При первом использовании приложения сканирование всех доступных журналов событий займет несколько секунд.
- Чтобы отобразить только события USB-подключения, коснитесь Параметры -> Дополнительные параметры.
- В открывшемся новом окне отмените выбор всех уровней событий, кроме информационного. Затем выберите диапазон дат, для которого вы хотите отобразить записи.
- Измените Показать все идентификаторы событий, чтобы отображались только определенные идентификаторы событий, и введите 2003. Эти идентификаторы событий указывают, когда USB-устройства были подключены и когда они были отключены.
- Измените Показать все каналы, чтобы отображались только выбранные каналы, и введите: Microsoft-Windows-DriverFrameworks-UserMode / Operational
- Нажмите OK, и все события, соответствующие вашим настройкам, будут отображаться в виде списка. Столбец времени события показывает, когда USB-устройства были подключены и извлечены.
- Вы можете нажать на любое из событий, чтобы увидеть больше информации.
Просмотр истории USB-подключений компьютеров в вашей локальной сети
Все описанные выше методы позволяют просматривать историю USB-подключений устройств только на одном компьютере. Если вы хотите просмотреть историю подключений всех компьютеров в локальной сети, это может быть Средство просмотра истории USB от IntelliAdmin — это решение.
- После загрузки приложения дважды щелкните файл EXE, чтобы открыть его.
- Вам необходимо ввести имя вашего компьютера, прежде чем вы сможете просмотреть журнал USB. Если вы не знаете имя своего компьютера, перейдите к Настройки -> Система -> О программе. Имя вашего компьютера отображается вверху.
- Нажмите кнопку «Пуск», чтобы просмотреть журнал USB. Затем вы можете развернуть результаты, чтобы увидеть такие подробности, как время и дата их последнего использования.
- Если вы хотите просмотреть историю USB другого компьютера в вашей локальной сети, вам потребуется ввести имя пользователя и пароль для компьютера, а также его домен в сети. Если вы не знаете, как найти домен компьютера в локальной сети, проверьте Эти полезные сетевые команды.
Просмотр истории USB-подключений стал проще
Существует несколько способов просмотра истории подключений USB-устройств, которые были подключены и отключены от вашего компьютера. Не все методы здесь предоставляют одинаковое количество информации, но каждый может быть полезен в разных ситуациях. Если вам нужно узнать, какие USB-подключения были выполнены, один из этих способов обязательно вам поможет. Теперь вы можете просмотреть Лучшие способы извлечь внешний USB-накопитель из порта в Windows 11.
