Ⅰ 怎麼查看涉密電腦的U盤拔插時間等記錄
這個記錄是在網路上面監控的。不是在本地保存和記錄的。
只能到網路監控的後台才可以看到。
Ⅱ 怎麼在電腦上查到U盤被拔出的時間
摘要 在「計算機管理」－「事件查看器」－「系統」里能看到「Portable Device Enumerator Service 服務」事件，其中「正在運行」是U盤插入時間，「處於停止狀態」是U盤拔出時間。
Ⅲ 怎麼看U盤什麼時候拔掉的
如果是Win7，在「計算機管理」－「事件查看器」－「系統」里能看到「Portable
Device
Enumerator
Service
服務」事件，其中「正在運行」是U盤插入時間，「處於停止狀態」是U盤拔出時間。
Ⅳ 如何查看u盤從電腦拔出的時間
從事件查看器中，查找事件的停止時間。
Ⅳ 怎麼查看U盤拔插記錄
查看u盤插上電腦是否傳輸過數據可以按以下兩個方法進行查看：
1、通過系統自身的時間記錄器進行查看。具體操作：開始-運行-輸入recent後回車-事件記錄器。
2、使用U盤記錄查詢工具進行查詢。例如USB Viewer等。USB移動存儲設備使用記錄查看器可用於查看本機的USB移動存儲設備使用記錄。可查看的設備有：U盤、移動硬碟、MP3、SD卡……等。
Ⅵ 怎麼看U盤什麼時候拔掉的
如果是Win7，在「計算機管理」－「事件查看器」－「系統」里能看到「Portable Device Enumerator Service 服務」事件，其中「正在運行」是U盤插入時間，「處於停止狀態」是U盤拔出時間。
Ⅶ win7電腦上怎麼查u盤拔出時間
如果你想問怎麼實現這個，我可以幫你寫個批處理，然後後台運行記錄U盤插入拔出的時間。在此之後你可以查看U盤拔出時間（把你電腦U盤的盤符告訴我。）。如果你想知道在此之前的情況，那我幫不了你。請問你是哪種情況
Ⅷ 有沒辦法在U盤拔掉後還能在那台電腦上看到U盤的內容
沒聽過這樣的軟體,大哥別做壞事哦
不過電腦在打開任何東西後都有個記錄的,這個慢慢去研究吧
Ⅸ 怎麼通過系統日誌查看u盤的拔出時間
1.打開控制面板->管理工具->計算機管理，
2.往系統裡面添加環境變數devmgr_shownonpresent_devices，值為1。
3.運行設備管理器，打開查看隱藏設備。展開磁碟驅動器、儲存卷兩處，把和U盤有關的
Kill掉。
4.打開計算機管理，把可移動存儲相關的刪除。
5.把1中加入的系統環境變數刪除。
6.到此為止，現在有可能還不能全部刪除注冊表中的usb使用記錄，在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能會有使用記錄，然後打開強大的regedt3。
7.工具，找到該項，修改許可權，然後刪除子項。另外。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB中的一些和USB Storage Mass設備相關的也要刪除。
8.清除注冊表的U盤使用記錄，
1、按開始--〉運行，在輸入框里輸入命令：regedit，
2、刪除注冊表中以下目錄的USBSTOR子項。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
9.刪除上述USBSTOR子項後，一般保密檢查軟體就不能檢查了。
10.如果需要徹底清除USB使用記錄，完成上述操作後，可以接著如下的操作過程：
1、刪除如下USB子項下除ROOT_HUB、ROOT_HUB20外的所有記錄。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
11.許可權操作與上述操作一致。
2、刪除DeviceClasses下的a5d...、53f...等含usb字眼的部分子項。
（1）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（2）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（3）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
（4）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
其他操作與上一個步驟相同。