¿Se han desconectado los eventos de conexión USB en Windows 7? (¿Cuándo fue robado mi ratón?)

Sé que esto suena algo ridículo, pero alguien robó mi ratón de mi cubículo. Vine a trabajar en la mañana y estaba a punto de dar a mi ratón un pequeño empujón para despertar el monitor, pero no estaba allí!

Estoy tratando de averiguar cuando sucedió esto. Estoy ejecutando Windows 7 y es un ratón USB. Comprobé los registros de eventos, pero no parece haber ningún registro que pueda decirme lo que estoy buscando.

¿Hay algún lugar donde se desconecten los eventos de desenchufado USB?

No hay un registro de ellos por desgracia – esos eventos se pierden para siempre. Siempre he querido un equivalente dmesg en Windows.

Con Windows XP y versiones anteriores, puede utilizar winmsd para producir una salida de configuración del sistema, pero en versiones posteriores se ha sustituido por msinfo32 (aplicación GUI que no estoy tan seguro de analizar la salida de).

Ambos de ellos sólo le dan información de punto-en-tiempo sin embargo, por lo que para el robo de ratones trabajo de detective que tendría que estar registrando regularmente la salida de winmsd a un archivo. Tengo que admitir que personalmente ir con la sugerencia de webcam en el futuro.

Podría ser demasiado tarde ahora, pero hay un par de piezas de software que hará exactamente eso. El más fácil de usar es USBLogView

Otras opciones, no tan amigables, son el analizador de almacenamiento USB de Windows o USBView de Microsoft (UVCView en Win7), que se incluye con el Kit de controladores de Windows (WDK).

Si realmente quieres ensuciarte las manos, abre RegEdit y busca las siguientes entradas:

Descripción : Lista de dispositivos USB instalados, tanto conectados como desconectados Ubicación : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USB Por qué le importa : Puede ser útil saber qué dispositivos USB se han conectado a una caja e incluso el proveedor y el número de serie Del dispositivo en algunos casos. ¿Crees que alguien copió los datos en un thumbdrive? Esto puede ayudarle a rastrear qué thumbdrive. Piense en lo útil que puede ser ayudar a atar algo físico de un usuario posee a una caja.

Descripción : Lista de dispositivos de almacenamiento USB instalados Ubicación : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USBSTOR Por qué te importa : Al igual que la entrada de dispositivos USB instalada, pero sólo para almacenamiento USB. ¿Crees que alguien copió los datos en un thumbdrive? Esto puede ayudarle a rastrear qué thumbdrive. CleanAfterMe limpia HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USB pero no USBSTOR cuando probé por última vez.