Comment savoir quand un disque USB a été supprimé dans Windows 11

Il est certainement parfois nécessaire de savoir quand une clé USB est branchée sur votre ordinateur et quand elle est retirée.

Mais Windows lui-même n'offre pas cette option. Cependant, vous pouvez modifier certains paramètres dans l'Observateur d'événements pour commencer à le suivre. Ci-dessous, nous expliquons comment procéder, alors continuez à lire:

Comment savoir quand un disque USB a été supprimé dans Windows 11

Méthode 1:utilisation de l'Observateur d'événements Windows (nécessite l'activation de la journalisation)

Privilèges d'administrateur: assurez-vous de posséder les informations d'identification d'administrateur pour les deux méthodes.

Accès à l'Observateur d'événements: utilisez le raccourci clavier Windows + X et sélectionnez Observateur d'événements.

Accès à des journaux spécifiques: recherchez le chemin suivant dans la hiérarchie de l'Observateur d'événements:

Journaux des applications et des services > Microsoft > Windows > DriverFrameworks-UserMode

Activation du journal opérationnel: cliquez avec le bouton droit sur le journal opérationnel et sélectionnez Propriétés. Cochez la case intitulée Activer la journalisation, puis cliquez sur Appliquer et sur OK. Cela lance le suivi Windows des connexions et des suppressions de périphériques USB.

Remarque importante: l'activation de la journalisation crée un journal continu. Pensez à le désactiver après le dépannage pour optimiser l'utilisation du stockage.

Examen des événements USB: une fois qu'un disque USB est connecté ou retiré, revisitez le chemin mentionné à l'étape 3. Vous rencontrerez divers journaux avec des ID d'événement spécifiques:

2003, 2004, 2006, 2010 : Correspondent aux événements de connexion.

2100, 2101, 2105, 2106:indiquent les événements de déconnexion.

Détails de l'événement: double-cliquez sur un ID d'événement pertinent pour déterminer le périphérique spécifique connecté/retiré et l'horodatage correspondant.

Méthode 2: Utilisation d’USBDeview (outil tiers)

Télécharger et extraire: téléchargez USBDeview à partir d'une source fiable comme

https://www.nirsoft.net/utils/usb_devices_view.html et extrayez le fichier téléchargé.

Exécutez USBDeview : Double-cliquez sur USBDeview.exe pour lancer l'application.

Examiner les périphériques connectés/précédemment connectés: USBDeview présente une liste complète de tous les périphériques USB actuellement connectés et précédemment utilisés sur votre système.

Tri et filtrage (facultatif) : pour accélérer la navigation, accédez à Affichage > Trier par et choisissez un critère de tri tel que « Stockage » pour hiérarchiser les périphériques de stockage.

Détails de l'événement: double-cliquez sur une entrée de périphérique USB spécifique. Recherchez l'heure du registre 1 et l'heure du registre 2.

Registry Time 1: indique l’heure de connexion initiale de l’appareil.

Heure du registre 2: affiche la dernière heure enregistrée (date/heure actuelles si l'appareil est toujours connecté).

Choisir la méthode appropriée:

Observateur d'événements Windows: optimal si vous avez uniquement besoin de suivre les suppressions de disques USB à partir de maintenant. L'activation de la journalisation établit un enregistrement continu.

USBDeview: fournit un enregistrement historique de tous les périphériques USB jamais connectés, y compris les temps de retrait. Ceci est particulièrement utile pour l’analyse médico-légale ou l’identification d’appareils inconnus.

Considérations supplémentaires:

L'Observateur d'événements Windows n'affichera pas les appareils précédemment connectés à moins que la journalisation n'ait été activée au préalable.

USBDeview est un outil gratuit et portable qui ne nécessite aucune installation.

Nous espérons qu'en suivant ces méthodes, vous pourrez être équipé pour déterminer efficacement le temps de retrait des clés USB sur un système Windows 11, améliorant ainsi la sécurité du système et les pratiques de surveillance.