5 Möglichkeiten zum Anzeigen des USB-Geräteverlaufs in Windows

Windows protokolliert alles, was auf Ihrem Computer passiert. Und innerhalb dieser Protokolle befindet sich eine detaillierte Dokumentation darüber, wann USB-Geräte angeschlossen und getrennt werden.

Es gibt zahlreiche Gründe, warum Sie möglicherweise eine Aufzeichnung Ihres USB-Verbindungsverlaufs anzeigen müssen. Dazu gehören die Fehlerbehebung Ihrer angeschlossenen Peripheriegeräte und die Überprüfung, ob jemand ohne Ihr Wissen ein Speichergerät angeschlossen hat. Hier sind vier verschiedene Möglichkeiten, wie Sie den USB-Geräteverlauf auf Ihrem Windows-PC anzeigen können.

Warum protokolliert Windows USB-Verbindungen?

Windows zeichnet jedes USB-Gerät auf, das an den Computer angeschlossen und von diesem getrennt wird, auf dem es installiert ist. Dies geschieht, damit zukünftige Verbindungen desselben Geräts erkannt und schnell abgeschlossen werden können, ohne das Gerät jedes Mal neu installieren zu müssen.

Es ist nicht dazu da, Ihnen zu ermöglichen, die angeschlossenen USB-Geräte anzuzeigen, aber wenn Sie wissen, wie Sie diese Systemaufzeichnungen anzeigen, können Sie die Informationen finden.

Verwenden von USBDeview zum Anzeigen von USB-Verbindungen

USBDeview ist ein kleines und tragbares Dienstprogramm, mit dem Sie schnell den USB-Verbindungsverlauf eines beliebigen Computers anzeigen können, auf dem es ausgeführt wird. Es zeigt nicht nur den Geräteverlauf, sondern auch alle Ihre derzeit verbundenen USB-Geräte. Sie können herunterladen USBDeview kostenlos von der NirSoft-Website.

1. Nachdem Sie die Software heruntergeladen haben, extrahieren Sie sie aus dem gezippten Ordner. USBDeview ist eine portable Anwendung, sodass Sie sie vor der Verwendung nicht installieren müssen.
2. Doppelklicken Sie auf die USBDeview-Anwendungsdatei, um die App auszuführen. Es kann einige Sekunden dauern, bis die Liste gefüllt ist.
3. Wenn die Liste der USB-Verbindungen aktualisiert wird, werden die aktuell verbundenen Geräte grün hervorgehoben. Historische Verbindungen sind weiß belassen.
4. Sie können auf die Registerkarte Verbunden klicken, um die verschiedenen Verbindungen zu trennen und zu sortieren.
5. Wenn Sie die App als Administrator ausführen, können Sie die Uhrzeit und das Datum sehen, an dem die Geräte zuletzt verbunden und entfernt wurden. Sehen Sie sich diese Informationen in den letzten beiden Datenspalten an.

Anzeigen des USB-Verbindungsverlaufs mit PowerShell

Wenn Sie keine Software von Drittanbietern verwenden möchten, um den Verlauf Ihres USB-Geräts anzuzeigen, können Sie stattdessen PowerShell verwenden. Sie können PowerShell verwenden, um die Systemregistrierung abzufragen und eine Liste aller aktuell verbundenen USB-Speichergeräte sowie der zuvor verbundenen USB-Speichergeräte zu erstellen.

Wenn Sie PowerShell noch nie verwendet haben, können Sie mehr über dieses nützliche Tool in unserem lesen Anleitung zu Windows PowerShell.

1. Öffnen Sie PowerShell über die Hauptliste der Windows-Apps. Sie müssen sich nicht als Administrator öffnen, können dies aber tun, wenn Sie möchten.
2. Um eine benutzerfreundliche Liste der USB-Speichergeräte anzuzeigen, geben Sie den Befehl ein: Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\* | Wählen Sie FriendlyName aus
3. Sie können die aufgelisteten Geräte auch mit etwas mehr Informationen, aber auf weniger benutzerfreundliche Weise anzeigen, indem Sie Folgendes eingeben: Get-ChildItem HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR | Wählen Sie PSChildname aus

Denken Sie daran, dass diese Methoden den USBSTOR-Abschnitt der Registrierung abfragen, sodass nur Geräte angezeigt werden, die als USB-Speicher erkannt werden.

Anzeigen des USB-Verbindungsverlaufs in der Registrierung

Die oben beschriebenen PowerShell-Befehle fragen die Windows-Registrierung, aber wenn Sie es vorziehen, können Sie in die Registrierung gehen und die Informationen über USB-Speicherverbindungen manuell finden. Dies hat den Vorteil, dass mehr Informationen bereitgestellt werden, die bei der Fehlerbehebung hilfreich sein können.

1. Öffnen Sie den Registrierungs-Editor, indem Sie mit der Windows-Suche nach Regedit suchen.
2. Sobald der Registrierungseditor geöffnet ist, müssen Sie zu der folgenden Adresse in der Seitenleiste navigieren: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
3. Die USB-Geräte werden in der Seitenleiste aufgelistet. Wenn Sie jedes erweitern, können Sie weitere Informationen darüber finden.

Das Problem sowohl bei dieser als auch bei der PowerShell-Methode besteht darin, dass Sie nicht sehen können, wann die USB-Geräte angeschlossen oder getrennt wurden. Sie können diese Informationen jedoch in den Windows-Ereignisprotokollen sehen.

Anzeigen des USB-Verbindungsverlaufs mit Ereignisprotokollen

Windows verfügt über eine integrierte Ereignisanzeige, mit der der USB-Verbindungsverlauf angezeigt werden kann. Es ist jedoch einfacher, eine Drittanbieter-App namens FullEventLogView zu verwenden. Diese kleine und tragbare App zeigt die gleichen Informationen wie in der Windows-Ereignisanzeige aber viel benutzerfreundlicher dargestellt. FullEventLogView ist eine portable App, was bedeutet, dass sie nicht installiert werden muss, bevor Sie sie verwenden können.

1. Führen Sie die App aus, indem Sie im heruntergeladenen Ordner auf die Anwendungsdatei doppelklicken.
2. Wenn Sie die App zum ersten Mal verwenden, dauert es einige Sekunden, bis alle verfügbaren Ereignisprotokolle gescannt sind.
3. Um nur die USB-Verbindungsereignisse anzuzeigen, klicken Sie auf Optionen > Erweiterte Optionen.
4. Deaktivieren Sie im neu geöffneten Fenster alle Event Levels außer Information. Wählen Sie dann den Datumsbereich aus, für den Sie Protokolle anzeigen möchten.
5. Ändern Sie Alle Ereignis-IDs anzeigen in Nur die angegebenen Ereignis-IDs anzeigen und geben Sie 2003,2102 ein. Diese Ereignis-IDs beziehen sich darauf, wann USB-Geräte angeschlossen und wann sie ausgeworfen wurden.
6. Ändern Sie Alle Kanäle anzeigen in Nur die angegebenen Kanäle anzeigen und geben Sie Folgendes ein: Microsoft-Windows-DriverFrameworks-UserMode/Operational
7. Klicken Sie auf Ok und alle Ereignisse, die Ihren Einstellungen entsprechen, werden als Liste angezeigt. Die Spalte Ereigniszeit zeigt an, wann die USB-Geräte angeschlossen und ausgeworfen wurden.
8. Sie können auf eine der Veranstaltungen klicken, um weitere Informationen anzuzeigen.

Anzeigen des USB-Verbindungsverlaufs von Computern in Ihrem lokalen Netzwerk

Alle oben beschriebenen Methoden ermöglichen es Ihnen nur, den USB-Verbindungsverlauf von Geräten auf einem einzelnen Computer anzuzeigen. Wenn Sie den Verbindungsverlauf aller Computer in einem lokalen Netzwerk sehen möchten, USB-Verlaufsbetrachter von intelliAdmin könnte die Antwort sein.

1. Doppelklicken Sie nach dem Herunterladen der App auf die EXE-Datei, um sie zu öffnen.
2. Sie müssen den Namen Ihres Computers eingeben, bevor Sie den USB-Verlauf anzeigen können. Wenn Sie den Namen Ihres Computers nicht kennen, gehen Sie zu Einstellungen > System > Info. Ihr Computername wird oben angezeigt.
3. Drücke den Start Knopf um den USB-Verlauf anzuzeigen. Sie können die Ergebnisse dann erweitern, um Details wie Uhrzeit und Datum der letzten Verwendung anzuzeigen.
4. Wenn Sie den USB-Verlauf eines anderen PCs in Ihrem lokalen Netzwerk sehen möchten, müssen Sie den Benutzernamen und das Passwort des Computers sowie seine Domäne im Netzwerk eingeben. Wenn Sie nicht sicher sind, wie Sie die Domäne eines Computers in Ihrem lokalen Netzwerk finden, sehen Sie sich diese an nützliche Netzwerkbefehle.

Anzeigen des USB-Verbindungsverlaufs, leicht gemacht

Es gibt mehrere Möglichkeiten, den Verlauf von USB-Geräten anzuzeigen, die an Ihren Computer angeschlossen und von ihm getrennt wurden. Nicht alle Methoden hier liefern die gleiche Menge an Informationen, aber jede hat das Potenzial, für verschiedene Situationen nützlich zu sein. Wenn Sie sehen möchten, welche USB-Verbindungen hergestellt wurden, hilft Ihnen eine dieser Methoden sicher weiter.

USB-Anschlüsse funktionieren nicht? So diagnostizieren und beheben Sie das Problem in Windows

Lesen Sie weiter