Hier hinterlassen wir Ihnen einen Artikel, damit Sie lernen können So erkennen Sie, wann ein USB-Laufwerk in Windows 11 entfernt wurde


Sicherlich ist es manchmal notwendig, den Überblick darüber zu behalten, wann ein USB-Speicherstick an Ihren Computer angeschlossen und wann er entfernt wird.

Windows selbst bietet diese Option jedoch nicht an. Sie können jedoch einige Einstellungen in der Ereignisanzeige ändern, um mit der Verfolgung zu beginnen. Im Folgenden erklären wir, wie das geht, also lesen Sie weiter:

So finden Sie heraus, wann ein USB-Datenträger in Windows 11 entfernt wurde


Methode 1: Nutzung der Windows-Ereignisanzeige (erfordert Aktivierung der Protokollierung)




Administratorrechte: Stellen Sie sicher, dass Sie für beide Methoden über Administratoranmeldeinformationen verfügen.




Auf die Ereignisanzeige zugreifen: Nutzen Sie die Tastenkombination Windows + X und wählen Sie „Ereignisanzeige“ aus.




Navigieren zu bestimmten Protokollen: Suchen Sie den folgenden Pfad innerhalb der Ereignisanzeigehierarchie:




Anwendungs- und Dienstprotokolle > Microsoft > Windows > DriverFrameworks-UserMode




Betriebsprotokoll aktivieren: Klicken Sie mit der rechten Maustaste auf das Betriebsprotokoll und wählen Sie Eigenschaften. Aktivieren Sie das Kontrollkästchen Protokollierung aktivieren und klicken Sie anschließend auf Übernehmen und OK. Dadurch wird die Windows-Verfolgung von Verbindungen und Entfernungen von USB-Geräten gestartet.




Wichtiger Hinweis: Durch die Aktivierung der Protokollierung wird ein fortlaufendes Protokoll erstellt. Erwägen Sie, die Protokollierung nach der Fehlerbehebung zu deaktivieren, um die Speichernutzung zu optimieren.




Überprüfen von USB-Ereignissen: Sobald ein USB-Datenträger angeschlossen oder entfernt wurde, gehen Sie erneut zu dem in Schritt 3 genannten Pfad. Sie werden auf verschiedene Protokolle mit bestimmten Ereignis-IDs stoßen:




2003, 2004, 2006, 2010: Entsprechen den Verbindungsereignissen.




2100, 2101, 2105, 2106: Trennungsereignisse anzeigen.


Ereignisdetails: Doppelklicken Sie auf eine relevante Ereignis-ID, um das jeweils angeschlossene/entfernte Gerät und den entsprechenden Datums-/Zeitstempel zu ermitteln.



Methode 2: Verwenden von USBDeview (Tool von Drittanbietern)




Herunterladen und Extrahieren: Laden Sie USBDeview von einer vertrauenswürdigen Quelle herunter wie


https://www.nirsoft.net/utils/usb_devices_view.html und extrahieren Sie die heruntergeladene Datei.




USBDeview ausführen: Doppelklicken Sie auf USBDeview.exe, um die Anwendung zu starten.


Angeschlossene/zuvor angeschlossene Geräte überprüfen: USBDeview präsentiert eine umfassende Liste aller aktuell angeschlossenen und zuvor verwendeten USB-Geräte auf Ihrem System.




Sortieren und Filtern (optional): Um die Navigation zu beschleunigen, navigieren Sie zu Ansicht > Sortieren nach und wählen Sie ein Sortierkriterium wie „Speicher“, um Speichergeräte zu priorisieren.


Ereignisdetails: Doppelklicken Sie auf einen bestimmten USB-Geräteeintrag. Suchen Sie nach Registrierungszeit 1 und Registrierungszeit 2.


Registrierungszeit 1: Gibt die anfängliche Verbindungszeit des Geräts an.




Registrierungszeit 2: Zeigt die letzte aufgezeichnete Zeit (aktuelles Datum/aktuelle Uhrzeit, wenn das Gerät noch verbunden ist).



Auswahl der geeigneten Methode:




Windows-Ereignisanzeige: Optimal, wenn Sie ab jetzt nur noch das Entfernen von USB-Datenträgern verfolgen müssen. Durch Aktivieren der Protokollierung wird eine fortlaufende Aufzeichnung erstellt.




USBDeview: Bietet eine historische Aufzeichnung aller jemals angeschlossenen USB-Geräte, einschließlich der Zeitpunkte, zu denen sie entfernt wurden. Dies ist besonders wertvoll für forensische Analysen oder die Identifizierung unbekannter Geräte.



Weitere Überlegungen:




Die Windows-Ereignisanzeige zeigt zuvor verbundene Geräte nicht an, es sei denn, die Protokollierung wurde zuvor aktiviert.




USBDeview ist ein kostenloses, portables Tool, das nicht installiert werden muss.




Wir hoffen, dass Sie durch Befolgen dieser Methoden in der Lage sind, den Zeitpunkt der Entfernung von USB-Laufwerken auf einem Windows 11-System effektiv zu bestimmen und so die Systemsicherheit und Überwachungspraktiken zu verbessern.




Other Articles
So verwenden Sie Gemini Code Assist in Windows 11
Entdecken Sie, wie Sie Gemini Code Assist in Windows 11 effektiv nutzen können, um Ihr Codiererlebnis zu verbessern

So erstellen Sie die BCD- oder Boot-Konfigurationsdatendatei in Windows 11 neu
Erfahren Sie mit unserer Schritt-für-Schritt-Anleitung, wie Siedie Boot Configuration Data (BCD)-Datei in Windows 11 neu erstellen.

So führen Sie einen Neustart durch, um Laufwerksfehler zu reparieren, die nach dem Neustart in Windows 11 weiterhin auftreten
Beheben Sie hartnäckige Laufwerksfehler in Windows 11 nach demNeustart. Entdecken Sie effektive Lösungen zur Fehlerbehebung undReparatur Ihres Systems für optimale Leistung.

So beheben Sie das Problem „Diese App kann in Windows 11 nicht blockiert werden“
Wenn Sie sich fragen, wie Sie das Problem „Diese App kann inWindows 11 nicht blockiert werden“ beheben können, hinterlassen wir Ihnenhier eine vollständige Anleitung mit der besten Antwort.

So beheben Sie das Problem „VMWare VM kann keine Verbindung zum Internet herstellen“
Heute zeigen wir Ihnen, wie Sie das Problem der VMWare-VM beheben, die keine Verbindung zum Internet herstellen kann.

So stellen Sie den Ordner „Screenshots“ in Windows 11 wieder her
Heute bieten wir Ihnen eine vollständige Anleitung, damit Sielernen, wie Sie den Ordner „Screenshots“ in Windows 11 auf einfache Weisewiederherstellen können.

So beheben Sie das Problem des roten x auf dem Batteriesymbol in Windows 11
Sie wissen nicht, wie Sie das rote X-Symbol auf der Batterie inWindows 11 beheben können? Hier ist eine Anleitung, die Ihnen dabei hilft.

So beheben Sie, dass MobaXterm unter Windows 11 nicht funktioniert
Sie fragen sich, wie Sie das Problem beheben können, dass MobaXtermunter Windows 11 nicht funktioniert? Hier finden Sie eine vollständigeAnleitung mit der besten Antwort.

So aktualisieren Sie die Firmware Ihres Monitors
Wenn Sie nicht wissen, wie Sie die Firmware Ihres Monitorsaktualisieren, finden Sie hier eine Anleitung, die Ihnen weiterhilft.

So beheben Sie das Problem, dass der Windows-Laptop im Ruhemodus überhitzt
Heute zeigen wir Ihnen Schritt für Schritt, wie Sie die Überhitzung eines Windows-Laptops im Ruhemodus beheben.

So beheben Sie einen Bluescreen nach der Installation einer neuen SSD oder HDD
Wenn Sie weiterlesen, erfahren Sie, wie Sie den Bluescreen nachder Installation einer neuen SSD oder HDD beheben, denn wir zeigenIhnen, wie Sie das Problem schnell beheben können.