1
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

パソコンに接続されたUSBメモリの痕跡

Last updated at Posted at 2024-10-10

パソコンに接続されたUSBメモリの痕跡をWindowsの標準機能だけで解析する方法です。

USBメモリの接続履歴一覧

レジストリエディタで、

HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\SWD\WPDBUSENUM

を確認します。

長いキー名の中に、BUFFALOとか見覚えのある単語が見つかると思います。

Ven_の後ろが、ベンダー
Prod_の後ろが、製品名
#の後ろが、シリアル番号

なお、この一覧には、同じシリアル番号のUSBメモリが重複して記録される場合があります。

USBメモリを最後に接続した日時は?

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SWD\WPDBUSENUMで表示された各行をテキストファイル形式でエクスポートします。

出力結果中の Device Parameters最終書き込み時刻 が、最後に接続した日時になります。

なお、この方法で確認できる日時は、時分までで、秒は確認できません。

1
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?