Cómo saber cuándo se extrajo un disco USB en Windows 11

Ciertamente, a veces es necesario realizar un seguimiento de cuándo se conecta una unidad flash USB a su computadora y cuándo se retira.

Pero el propio Windows no ofrece esta opción. Sin embargo, puede modificar algunas configuraciones en el Visor de eventos para comenzar a rastrearlo. A continuación te explicamos cómo hacerlo, así que continúa leyendo:

Cómo saber cuándo se extrajo un disco USB en Windows 11

Método 1: aprovechar el Visor de eventos de Windows (requiere habilitar el registro)

Privilegios de administrador: asegúrese de poseer credenciales de administrador para ambos métodos.

Acceso al Visor de eventos: utilice el método abreviado de teclado Windows + X y seleccione Visor de eventos.

Navegando a registros específicos: busque la siguiente ruta dentro de la jerarquía del Visor de eventos:

Registros de aplicaciones y servicios > Microsoft > Windows > DriverFrameworks-UserMode

Habilitación del registro operativo: haga clic derecho en el registro operativo y seleccione Propiedades. Marque la casilla denominada Habilitar registro y luego haga clic en Aplicar y Aceptar. Esto inicia el seguimiento de Windows de las conexiones y extracciones de dispositivos USB.

Nota importante: Al habilitar el registro se crea un registro continuo. Considere desactivarlo después de solucionar el problema para optimizar el uso del almacenamiento.

Revisión de eventos USB: una vez que se conecta o retira un disco USB, vuelva a visitar la ruta mencionada en el paso 3. Encontrará varios registros con ID de eventos específicos:

2003, 2004, 2006, 2010: Corresponden a eventos de conexión.

2100, 2101, 2105, 2106: Indica eventos de desconexión.

Detalles del evento: haga doble clic en un ID de evento relevante para determinar el dispositivo específico conectado/eliminado y la fecha/hora correspondiente.

Método 2: utilizar USBDeview (herramienta de terceros)

Descargar y extraer: descargue USBDeview de una fuente confiable como

https://www.nirsoft.net/utils/usb_devices_view.html y extraiga el archivo descargado.

Ejecute USBDeview: haga doble clic en USBDeview.exe para iniciar la aplicación.

Revisar dispositivos conectados/previamente conectados: USBDeview presenta una lista completa de todos los dispositivos USB actualmente conectados y utilizados anteriormente en su sistema.

Clasificación y filtrado (opcional): para acelerar la navegación, vaya a Ver > Ordenar por y elija un criterio de clasificación como "Almacenamiento" para priorizar los dispositivos de almacenamiento.

Detalles del evento: haga doble clic en la entrada de un dispositivo USB específico. Busque Hora de Registro 1 y Hora de Registro 2.

Hora de Registro 1: Indica la hora de conexión inicial del dispositivo.

Hora de registro 2: muestra la última hora registrada (fecha/hora actual si el dispositivo aún está conectado).

Elegir el método apropiado:

Visor de eventos de Windows: óptimo si solo necesita realizar un seguimiento de las extracciones de discos USB a partir de este momento. Habilitar el registro establece un registro continuo.

USBDeview: proporciona un registro histórico de todos los dispositivos USB conectados, incluidos los tiempos de eliminación. Esto es particularmente valioso para análisis forenses o para identificar dispositivos desconocidos.

Consideraciones adicionales:

El Visor de eventos de Windows no mostrará los dispositivos conectados previamente a menos que el registro esté habilitado de antemano.

USBDeview es una herramienta portátil y gratuita que no requiere instalación.

Esperamos que al seguir estos métodos, pueda estar equipado para determinar de manera efectiva el tiempo de extracción de unidades USB en un sistema Windows 11, mejorando la seguridad del sistema y las prácticas de monitoreo.