查询u盘(usb闪存驱动器)的使用记录通常需要通过操作系统的事件查看器或者第三方软件来实现,以下将分别介绍windows系统和mac系统中如何查找u盘的使用记录。
windows系统
使用事件查看器
1、打开事件查看器
- 按下win + r
键,输入eventvwr.msc
,然后按enter
。
2、导航到相关日志
- 在事件查看器中,依次展开windows 日志
> 系统
。
3、查找相关事件
(图片来源网络,侵删)- 在右侧的“操作”窗格中,点击“筛选当前日志…”。
- 在“筛选”对话框中,输入20001
(设备已连接)或20003
(设备已断开)作为事件id。
- 点击“确定”,查看与u盘相关的事件。
使用第三方软件
1、下载并安装第三方软件
- 可以使用像usbview或gilisoft usb stick encryption这样的工具。
- 从官方网站或可信的来源下载软件并安装。
2、运行软件
(图片来源网络,侵删)- 打开软件,根据需要选择相应的功能来查看u盘使用记录。
3、查看记录
- 这些软件通常会提供u盘的插拔记录、使用的文件等信息。
mac系统
使用控制台
1、打开控制台
- 打开应用程序 > 实用工具 > 控制台 或者使用spotlight搜索“控制台”。
2、查看系统报告
- 在控制台中,选择“系统报告”或“日志报告”。
- 寻找与usb相关的条目,可能会包含u盘的使用信息。
使用第三方软件
1、下载并安装第三方软件
- 可以使用data rescue 5或者disk drill。
- 从官方网站或app store下载软件并安装。
2、运行软件
- 打开软件,根据需要选择相应的功能来查看u盘使用记录。
3、查看记录
- 这些软件通常会提供u盘的插拔记录、文件访问等信息。
单元表格
操作系统 | 方法 | 步骤 | 工具/软件 | 备注 |
windows | 事件查看器 | 打开事件查看器,导航到系统日志,筛选事件id | 无需额外软件 | 仅限查看u盘插拔事件 |
windows | 第三方软件 | 下载、安装并运行软件 | usbview, gilisoft usb stick encryption等 | 可能需要付费或存在安全风险 |
mac | 控制台 | 打开控制台,查看系统报告 | 无需额外软件 | 信息可能不详细 |
mac | 第三方软件 | 下载、安装并运行软件 | data rescue 5, disk drill等 | 可能需要付费或存在安全风险 |
请注意,上述方法主要适用于查看u盘的插拔记录,而不是详细的文件操作记录,如果需要更深入的监控,可能需要专业的监控软件,这通常涉及到隐私和安全问题,使用时需谨慎。