Hier hinterlassen wir Ihnen einen Artikel, damit Sie lernen können So erkennen Sie, wann ein USB-Laufwerk in Windows 11 entfernt wurde
Sicherlich ist es manchmal notwendig, den Überblick darüber zu behalten, wann ein USB-Speicherstick an Ihren Computer angeschlossen und wann er entfernt wird.
Windows selbst bietet diese Option jedoch nicht an. Sie können jedoch einige Einstellungen in der Ereignisanzeige ändern, um mit der Verfolgung zu beginnen. Im Folgenden erklären wir, wie das geht, also lesen Sie weiter:
So finden Sie heraus, wann ein USB-Datenträger in Windows 11 entfernt wurde
Methode 1: Nutzung der Windows-Ereignisanzeige (erfordert Aktivierung der Protokollierung)
Administratorrechte: Stellen Sie sicher, dass Sie für beide Methoden über Administratoranmeldeinformationen verfügen.
Auf die Ereignisanzeige zugreifen: Nutzen Sie die Tastenkombination Windows + X und wählen Sie „Ereignisanzeige“ aus.
Navigieren zu bestimmten Protokollen: Suchen Sie den folgenden Pfad innerhalb der Ereignisanzeigehierarchie:
Anwendungs- und Dienstprotokolle > Microsoft > Windows > DriverFrameworks-UserMode
Betriebsprotokoll aktivieren: Klicken Sie mit der rechten Maustaste auf das Betriebsprotokoll und wählen Sie Eigenschaften. Aktivieren Sie das Kontrollkästchen Protokollierung aktivieren und klicken Sie anschließend auf Übernehmen und OK. Dadurch wird die Windows-Verfolgung von Verbindungen und Entfernungen von USB-Geräten gestartet.
Wichtiger Hinweis: Durch die Aktivierung der Protokollierung wird ein fortlaufendes Protokoll erstellt. Erwägen Sie, die Protokollierung nach der Fehlerbehebung zu deaktivieren, um die Speichernutzung zu optimieren.
Überprüfen von USB-Ereignissen: Sobald ein USB-Datenträger angeschlossen oder entfernt wurde, gehen Sie erneut zu dem in Schritt 3 genannten Pfad. Sie werden auf verschiedene Protokolle mit bestimmten Ereignis-IDs stoßen:
2003, 2004, 2006, 2010: Entsprechen den Verbindungsereignissen.
2100, 2101, 2105, 2106: Trennungsereignisse anzeigen.
Ereignisdetails: Doppelklicken Sie auf eine relevante Ereignis-ID, um das jeweils angeschlossene/entfernte Gerät und den entsprechenden Datums-/Zeitstempel zu ermitteln.
Methode 2: Verwenden von USBDeview (Tool von Drittanbietern)
Herunterladen und Extrahieren: Laden Sie USBDeview von einer vertrauenswürdigen Quelle herunter wie
https://www.nirsoft.net/utils/usb_devices_view.html und extrahieren Sie die heruntergeladene Datei.
USBDeview ausführen: Doppelklicken Sie auf USBDeview.exe, um die Anwendung zu starten.
Angeschlossene/zuvor angeschlossene Geräte überprüfen: USBDeview präsentiert eine umfassende Liste aller aktuell angeschlossenen und zuvor verwendeten USB-Geräte auf Ihrem System.
Sortieren und Filtern (optional): Um die Navigation zu beschleunigen, navigieren Sie zu Ansicht > Sortieren nach und wählen Sie ein Sortierkriterium wie „Speicher“, um Speichergeräte zu priorisieren.
Ereignisdetails: Doppelklicken Sie auf einen bestimmten USB-Geräteeintrag. Suchen Sie nach Registrierungszeit 1 und Registrierungszeit 2.
Registrierungszeit 1: Gibt die anfängliche Verbindungszeit des Geräts an.
Registrierungszeit 2: Zeigt die letzte aufgezeichnete Zeit (aktuelles Datum/aktuelle Uhrzeit, wenn das Gerät noch verbunden ist).
Auswahl der geeigneten Methode:
Windows-Ereignisanzeige: Optimal, wenn Sie ab jetzt nur noch das Entfernen von USB-Datenträgern verfolgen müssen. Durch Aktivieren der Protokollierung wird eine fortlaufende Aufzeichnung erstellt.
USBDeview: Bietet eine historische Aufzeichnung aller jemals angeschlossenen USB-Geräte, einschließlich der Zeitpunkte, zu denen sie entfernt wurden. Dies ist besonders wertvoll für forensische Analysen oder die Identifizierung unbekannter Geräte.
Weitere Überlegungen:
Die Windows-Ereignisanzeige zeigt zuvor verbundene Geräte nicht an, es sei denn, die Protokollierung wurde zuvor aktiviert.
USBDeview ist ein kostenloses, portables Tool, das nicht installiert werden muss.
Wir hoffen, dass Sie durch Befolgen dieser Methoden in der Lage sind, den Zeitpunkt der Entfernung von USB-Laufwerken auf einem Windows 11-System effektiv zu bestimmen und so die Systemsicherheit und Überwachungspraktiken zu verbessern.
Entdecken Sie, wie Sie Gemini Code Assist in Windows 11 effektiv nutzen können, um Ihr Codiererlebnis zu verbessern
Erfahren Sie mit unserer Schritt-für-Schritt-Anleitung, wie Siedie Boot Configuration Data (BCD)-Datei in Windows 11 neu erstellen.
Beheben Sie hartnäckige Laufwerksfehler in Windows 11 nach demNeustart. Entdecken Sie effektive Lösungen zur Fehlerbehebung undReparatur Ihres Systems für optimale Leistung.
Wenn Sie sich fragen, wie Sie das Problem „Diese App kann inWindows 11 nicht blockiert werden“ beheben können, hinterlassen wir Ihnenhier eine vollständige Anleitung mit der besten Antwort.
Heute zeigen wir Ihnen, wie Sie das Problem der VMWare-VM beheben, die keine Verbindung zum Internet herstellen kann.
Heute bieten wir Ihnen eine vollständige Anleitung, damit Sielernen, wie Sie den Ordner „Screenshots“ in Windows 11 auf einfache Weisewiederherstellen können.
Sie wissen nicht, wie Sie das rote X-Symbol auf der Batterie inWindows 11 beheben können? Hier ist eine Anleitung, die Ihnen dabei hilft.
Sie fragen sich, wie Sie das Problem beheben können, dass MobaXtermunter Windows 11 nicht funktioniert? Hier finden Sie eine vollständigeAnleitung mit der besten Antwort.
Wenn Sie nicht wissen, wie Sie die Firmware Ihres Monitorsaktualisieren, finden Sie hier eine Anleitung, die Ihnen weiterhilft.
Heute zeigen wir Ihnen Schritt für Schritt, wie Sie die Überhitzung eines Windows-Laptops im Ruhemodus beheben.
Wenn Sie weiterlesen, erfahren Sie, wie Sie den Bluescreen nachder Installation einer neuen SSD oder HDD beheben, denn wir zeigenIhnen, wie Sie das Problem schnell beheben können.