查询电脑u盘拔插记录(查找u盘插拔记录)

查找u盘插拔记录

1、首先，在win10系统的电脑中找到运行的应用，再用鼠标左键双击它。

2、然后，在打开的运行对话框中输入“Regedit”，再按enter回车键。

3、接着，就会弹出一个注册表编辑器的窗口，在注册表编辑器中打开HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001这个路径。

4、之后，再依次打开ControlSet001文件夹——Enum文件夹——USBSTOR文件夹，在USBSTOR文件夹下面就可以看到所有连接过的USB设备。

5、最后，点击要查看的U盘设备，就可以在右侧看到拔插该U盘记录。

怎么查找电脑插U盘记录

将U盘插入电脑的USB接口，等待系统安装驱动（无需操作）后进入我的电脑，点击打开U盘盘符即可浏览U盘内文件。详细介绍如下：

https://iknow-pic.cdn.bcebos.com/359b033b5bb5c9ea088f1dfeda39b6003af3b3aa

1、将U盘插入电脑上的USB接口；

2、插入U盘后电脑会自动安装驱动，等待系统自动识别安装好驱动之后在右下角的状态栏会有新硬件可以正常使用的提示；

3、打开【我的电脑】，Win8和Win10系统是【此电脑】，或使用快捷键【Win】+【E】打开Windows资源管理器；

4、在【我的电脑】里面，除了本地磁盘的盘符图标外，下方还会有一个【有可移动存储设备】的栏目，里面会显示移动U盘的图标和名称；

5、和使用硬盘一样，双击U盘的图标就可以打开U盘的存储空间，将文件直接拖动进来或者拖动出去的操作都可以。

查找u盘插拔记录在哪里

删除U盘等移动存储的数据记录：

1、打开计算机管理，将可移动存储相关的信息都删除掉;

2、清除注册表法，首先以管理员账户登录，然后打开“开始-运行”，在对话框中输入regedit，回车打开注册表编辑器(这里涉及注册表安全，防止新手操作出错，建议事先备份注册表);

3、然后点击上方的“编辑--查找”中输入“USBSTOR”，这里只选择“项”，不要选择“值”和“数据”可以加快查询速度，点击确定;

4、将搜到的含有“USBSTOR”的“项”全部删除掉(每删除一项就按“F3”)即可，如果有遇到无法删除的就右击选择权限，然后选择允许“完全控制”就可以了。

查找u盘插拔记录怎么查

　1、在设备管理器中看有没有安装USB驱动，右键我的电脑→属性→硬件→设备管理器→查看通用串行总线控制器有没有出现问号，如果有去网上下载个USB驱动　　

2、插一个新U盘看能不能安装U盘自带驱动　　

3、插一个以前插过的U盘看能不能正常调用已安装驱动　　

4、网上下硬件管理工具把USB接口封掉后再还原，在测试前面的步骤，运行→regedit→HKEY_LOCAL_MACHINE\SYSTEM\CurrentCoutrolset\services\usbstor 中，将start的DWORD值改为4，4表示禁用　　

注意事项： 插拔USB时请不要摇晃拔出。

查看插u盘记录

1.单击“我的电脑→属性→高级”标签的“环境变量”按钮设置

2.添量名为“devmgr_show_nonpresent_devices”，值为“1”。

3.在设备管理器中，勾上“查看”菜单中的“显示隐藏设备”。

4.在“磁盘驱动器”、“存储卷”、“通用串行总线控制器”3个栏目下便可看见很多灰色的图标，这些图标就是在此电脑上曾经使用（现在已经拔除，或换USB口位置了）的USB口设备记录。图标清晰的是正在使用的USB设备。

方法二：下载U盘插拔记录器

u盘在电脑里面有插拔记录吗

如果没有数据传输，或者没有使用U盘中的文件，

拔出，没什么问题。

现在的U盘都支持热插拔，大可以放心。

先停止是操作系统的一种保护机制。

保护自己系统内文件不受损害。

同时也尽可能的防止U盘出问题。

如果U盘有东西在运行，拔下后，容易伤害硬盘，或者文件损坏。

电脑u盘插拔记录储存在哪里

第零步：win7中打开控制面板>系统和安全>系统，点击高级系统设置添加系统环境变量devmgr_shownonpresent_devices，值为1。

1.

运行regedit打开注册表。

2.

清除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses{53f56307-b6bf-11d0-94f2-00a0c91efb8b}下的所有项。

3.

清除。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 下所有Vid开头的项。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB 下所有Vid开头的项。

清除电脑usb使用痕迹

查找u盘插拔记录软件

方法一:

1.单击“我的电脑→属性→高级”标签的“环境变量”按钮设置

2.添量名为“devmgr_show_nonpresent_devices”，值为“1”。

3.在设备管理器中，勾上“查看”菜单中的“显示隐藏设备”。

4.在“磁盘驱动器”、“存储卷”、“通用串行总线控制器”3个栏目下便可看见很多灰色的图标，这些图标就是在此电脑上曾经使用（现在已经拔除，或换USB口位置了）的USB口设备记录。图标清晰的是正在使用的USB设备。

方法二：下载U盘插拔记录器

怎么看u盘拔插记录

u盘插在电脑上后会有痕迹，会留下U盘里文件的打开历史，在开始菜单里看得到打开的历史，一般U盘拔掉以后，这些历史文件即使看得到，但电脑上文件已经不存在了。，如果要打开这些历史文件，只有把你U盘再次插上才能打开，不过如果你改动过U盘里的文件，比如文件名变了、文件转移到另一个文件夹里了、或者已经删除了，电脑上想打开也不可能打开了，不过，可能会留下这些文件的缓存，有时U盘拔掉以后，通过缓存，也可能看得到这些文件的历史，如果实在担心泄漏隐私，清理下系统垃圾即可....尤其是机密文件，用完U盘之后，建议养成清理系统垃圾的习惯。

linux系统查看u盘插拔记录

home目录在Linux称为主目录，在该目录下面存储的是每个用户的目录。也会是每个用户的数据是存储在该目录下面的一个子目录中。

我们知道Linux是一个多用户的操作系统，也就是在操作系统中可以创建多个用户。通常在创建用户的时候就会在home目录下面自动创建一个同名的子目录，也就是该用户的主目录。而该新建的用户只有对该子目录有全量的读写权限。

总结来说，home目录是存储每个用户的主目录，用户的主目录存储用户独有的数据。

在Linux中每个目录都有其作用，下面我们列出主要目录的具体作用。

/bin – 用户基础二进制文件目录

目录/bin是根目录的一级子目录。在该目录中包含着最为基础的用户二进制文件，也就是应用程序。这个目录非常像Windows下的Programs目录。

并非所有的应用程序都存储在这个目录下面，有些不是特别基础的程序会存储在/usr/bin目录下面。比如Chrome浏览器等，或者用户自己安装的一些程序通常会在/usr/bin下面。而系统应用程序则通常会在该目录下面，比如ls、mkdir和cp等等。

如果你使用的桌面版的操作系统，可以通过GUI看到该目录下的内容。下面这张图是一个具体的例子。

图4 二进制目录

/boot – 静态启动文件

在目录/boot下面包含的文件是用于启动操作系统的文件。比如GRUB boot loader文件和操作系统内核等。但是boot loader的配置文件并没有在这里，而是在/etc目录中。

/cdrom – 光盘安装点

目录/cdrom并不是FHS标准的一部分，但是我们在绝大多数发行版中都可以看到。该目录是光盘的临时挂载点。

/dev – 设备文件

在Linux下面，设备也是一个文件，比如磁盘、优盘或者光盘等。包括无线网卡、摄像头和串口等都是一个文件。而通常这些文件都是在/dev目录下面，大家可以切换到该目录下看看具体的内容。

图5 设备目录

其中图是/dev目录的一个局部截图。在该目录下面最常见的可能就是/dev/sda这种文件，该文件表示一个SCSI磁盘。

处理实体设备外，在该目录下面还有很多伪设备。比如/dev/random表示一个产生随机数的设备，/dev/loop0则是一个将本地文件映射为磁盘的虚拟设备。这些伪设备有的时候非常用于，我们经常使用这些设备做一些测试。

图6 GUI目录

/etc – 配置文件

操作系统和应用程序的配置文件通常都统一存储在一个目录下面，这个目录就是/etc。很多配置文件都已文本文件的形式存储在这里。我们可以通过文本编辑器修改配置项。比如网络的IP地址、Nginx的配置和系统日志的配置等等都可以在这里找到。

/home –主目录

这个目录称为主目录。在Linux操作系统下面通常每个用户都有一个自己的目录，该目录就在/home下面。例如本例中有一个名为zhangsn的用户，该用户的主目录在/home下如图7所示。

用户的主目录下面包含这数据文件和用户相关的配置文件。通常一个用户只能修改其目录下的文件，只有获得授权的情况下才能访问其它文件。

图7 zhangsn的主目录

/lib – 基础共享库

在/lib目录中存储的是/bin和/sbin中二进制文件（应用程序）需要的库文件。在/usr/bin下的应用程序依赖的库通常在/usr/lib目录下面。

/lost+found – 可恢复的文件

每一个文件系统都有一个lost+found目录。如果文件系统崩溃，在系统下次启动的时候会进行数据检查。在检查的过程中如果发现有数据冲突的文件就会将其放入该目录中。这样，你就可以试着手动恢复该文件。

/media – Removable Media

在目录/media下面包含的子目录是一些可插拔设备的挂载点。当一些可插拔设备插入电脑时，在该目录下会自动创建子目录，并进行挂载。

/mnt – 临时挂载点目录

该目录通常是空的。主要用于临时挂载一些外部文件系统。比如有多个数据磁盘的情况下，会将格式化的磁盘挂载到该目录下面。mnt字符是mount的缩写，也就是挂载的意思。

/opt – 自选软件包（Optional Packages）

自行安装的非常规软件通常会安装在该目录。

/proc – Kernel & Process Files

该目录也是一个虚拟目录，也就是并不是存储文件数据的目录。这个目录中存储的文件通常是用来获取操作系统内核内部信息或者进程内部信息的。

图8 proc目录

比如每个进程在该目录下都有一个子目录，而字母的名字就是进程ID。通过cat命令对该目录下的文件进行读取，可以获取进程的详细信息。例如我们进入目录/proc/258下面，这个是进程ID为258的进程的信息，通过ls命令可以看到如下内容。

图8 进程详细信息

/root – root主目录

目录/root是root用户的主目录。root用户的主目录并不是在/home下面，而是在根目录下面。这一点需要注意。

/run – 应用程序状态文件

这个目录是比较新的目录，用于应用程序存储经常变化的文件，比如文件锁、进程ID或者套接字等等。

/sbin – 系统管理二进制文件

该目录与/bin目录类似，用于存储二进制文件。与/bin目录不同的地方是这个目录存储的是用于系统管理的二进制文件，比如磁盘格式化（mkfs）、磁盘分区（fdisk）和网络配置（ifconfig）等命令。

图9 系统命令

/selinux – SELinux虚拟文件系统

如果你的Linux发行版使用SELinux作为安全管理，那么该目录包含着SELinux使用的相关文件。

/srv – 服务数据

该目录存储具体服务提供的数据。通常该目录是空的。这个目录中的数据通常是提供给外部的，比如Web网站存储的用户信息。这里需要注意与/var和/tmp的区别，前者是提供给外部用户的，而两者则是应用自己使用的，而且/tmp中的数据重启后会丢失。

/tmp – 临时文件

应用程序产生的临时数据通常存储在该目录中。该目录有一个特点，就是系统重启后目录中的数据将被清理。

/usr – User Binaries & Read-Only Data

与系统使用的应用程序和文件不同，在/usr目录下存储的是用户使用的应用程序的文件。比如/bin下面存储的系统二进制文件，而/usr/bin下面则是用户使用的二进制文件。/lib下面存储的系统库文件，而/usr/lib下面存储的是用于应用程序使用的库文件。

/var – 变量数据文件

/var目录是/usr目录对应的可写目录，在/usr目录中的内容只读的，而/var则是可写的。日志文件和正常操作中的一些写入操作通常会写入/var目录。例如，日志文件通常存储在/var/log中。