[請益] 隨身碟的使用紀錄 追蹤問題

[ericjc ( )]

用以下方式可以查到誰用隨身碟偷接自己電腦:

在「命令提示字元」底下輸入以下執令，這指令
可以將USB的相關記錄匯出到C槽下，產生為「usb.txt」文字檔案。

reg  query  HKLM\System\currentcontrolset\enum\usbstor  /s  >c:\usb.txt

請問這個方式能查到隨身碟的識別碼之類的嗎?

因為有機密資料懷疑被偷接隨身碟盜取過
但是一查有好幾個是像
General USB Flash Disk USB Device的菜市場名

能夠更進一步的分別哪個是哪個嗎?

請知道的大大回我信箱  感謝你 T_T

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.230.202.80
推 purpose:USBDeview 軟體 BJ4
→ ericjc:感謝大大!!