ПК не видит флешку usb решение проблемы

Главная » Советы по компьютеру »Что делать если ПК не видит флешку USB

Пользователи ПК часто сталкиваются с различными проблемами, одна из них — это не распознавание USB устройства или флешки. И так, компьютер не видит флешку что делать в такой ситуации? Так как, программистов среди простых потребителей не так много, для начала рассмотрим более упрощённые методы решения проблемы. Обычно, сразу после подсоединения устройства, на мониторе возникает окно с ошибкой. Варианты ошибок, когда на компьютере не распознается флешка:

1. В появившемся окне просят удалить все содержимое флешки.
2. После подключения слышен характерный звук и всплывает окошко в углу во время подключения, но на мониторе не появляется окно с проводником накопителя.
3. Как только устройство было подключено появляется просьба вставить диск.
4. Сбой работы ПК и зависание экрана при подключении.
5. Всплывает окно и уведомляет об ошибке данных.
6. ПК распознает накопитель, а система BIOS загрузочную флешку не видит.

Самая распространённая ошибка почему комп не видит флешку это – USB носитель не отформатирован. Проблемы с распознаванием устройства не зависят от операционной системы. Даже самая новая версия Windows может сообщить о неполадке. Каждая ошибка имеет свой код, который позволит вам найти подробную информацию в интернете. Рассмотрим основные и действующие способы устранения неполадок на операционных системах.

Специальная утилита если компьютер не читает флешку или проблемы с подключением USB

Не так давно Майкрософт выпустил специальную утилиту и набор действий, для устранения ошибок при подключении к ПК usb-носителя. Данный метод считается простым и удобным, именно поэтому он стал самым распространённым среди пользователей. Информацию можно найти на официальной странице Майкрософт (например, по запросу – утилита Microsoft для починки подключения по USB). После применения исправления следует проверить, были ли устранены ошибки.

Проблемы, которые ликвидируют инструкции от Майкрософт:

• если usb-устройство не распознается так как, используется нижние и верхние фильтры реестра;
• когда появляется надпись «устройство не может быть извлечено». Для безопасности все флешки следует извлекать с помощью функции безопасного извлечения, поэтому лучше исправлять возникшую проблему. Для этого закройте все открытые на устройстве программы и повторите попытку;
• если usb-принтер выбивает ошибку и не печатает. Данный факт чаще всего объясняется сбоем печати. В данном случае выключить принтер не получится;
• устарелые драйвера устройства. ОС не настроена на обновление новых версий драйверов, поэтому часто пользователи сталкиваются с проблемой не распознавания флешки из-за застарелой версии ПО.

Если ПК не видит флешку usb, и вы обнаружили одну из ошибок в списке исправленных, переподключите носитель и начните работу с начала. Как правило, после использования вышеописанной утилиты проблем с распознаванием становится гораздо меньше, а главное есть возможность их устранить.

Проверка подключённой флешки в «Управлении дисками»

Управление дисками (Disk Management) – ещё один действенный способ, если флешка перестала открываться или ПК не видит usb. Методы запуска программы управления:

1. Зайти в «Панель управления» затем «Система и безопасность» потом выбрать «Администрирование», после чего найти «Управление ПК» а там уже находится раздел «Управление дисками». Помимо вышеописанного в данную утилиту можно попасть через контекстное меню рабочего стола.
2. С помощью команды утилиты «Выполнить». Через меню контекста «Пуск», в котором понадобится выбрать строку «Выполнить» либо с помощью горячих клавиш Win + R. В поле программы следует записать diskmgmt.msc и нажать Enter.

Обратите внимание! В окне (Disk Management) должно отобразиться появление флешки при подключении либо, исчезновение при отключении. Также может отображаться несколько разделов у USB-носителя. При правильной работе, накопитель, показывается в управлении дисками и имеет статус «Исправен». Если раздел не активен, то в этом случае достаточно будет кликнуть на него правой кнопкой мышки после чего выбрать строку «Сделать раздел активным». Иногда нужно еще присвоить буквы флешке. За частую представленных действий хватает для распознавания носителя компьютером.

В случае, когда раздел удалён или неисправен, статус usb диска будет «Не распределён». Так же нажимаем на него правой кнопкой мыши, только ищем в меню «Создать простой том» (другими словами говоря нужно создать простой раздел диска). При этом все данные носителя будут отформатированы и появится новый раздел. Можно встретить в одном разделе метку «Неизвестный», а во втором «Не распределён». Это означает что USB устройство повреждено и нуждается в восстановлении данных. Разработчики Windows не предусмотрели создание разделов для съёмных носителей, поэтому такая ошибка могла возникнуть из-за самостоятельного вмешательства в прошлом. Решить такую проблему может удаление разделов носителя.

Windows не видит usb флешку после обновления или установки

При установке, либо простом обновлении Windows, у многих пользователей появляется проблема не отображения USB накопителей. Чаще всего ПК не видит некоторые флеш-устройства, тем самым подталкивает пользователя на мысль, что нужен драйвер на USB. Но не торопитесь с выводами, ведь данная проблема скорее всего вызвана некорректными записями реестра Windows о подключении USB устройств. USBObliviоn – программа с открытым доступом, которая сможет удалить все записи из реестра о подключении USB-накопителей и наружных жёстких дисках. Вот ссылка на официальный сайт софта www.cherubicsoft.com/projects/usboblivion.

Прежде чем запустить утилиту, желательно сделать точку восстановления Windows 10. Отключаем все устройства и запускаем программу. Отмечаем в ней следующие разделы: «Произведение реальной очистки» и «Сохранение reg-файл отмены» (последнее говорит о том, что будет создана точка восстановления реестра), затем кликаем на кнопку «Очистка». Когда все записи будут удалены, перезагрузите компьютер и попробуйте снова вставить USB-накопитель.

К этому времени ваш ПК уже должен распознать флешку, если же нет зайдите в диспетчер устройств и вручную удалите записи про устройство. Скорее всего строка будет носить название флешки либо будет написано что-то про запоминающее USB-устройство.

Попасть в диспетчер устройств можно с помощью контекстного меню кнопки «Пуск», в котором понадобится выбрать одноимённую строку. Либо через программу «Выполнить» вбив в строку поиска команду devmgmt.msc. Но если, в диспетчере USB-накопитель отображается со знаком восклицания, то нужно проверить наличие драйверов чипсета либо материнской платы. Чаще всего это происходит с флешками 2.0, 3.0, при обновлении или установке Windows. Для этого заходим на официальный сайт производителя устройства (материнской платы, ноутбука и т. д.), просматриваем и в случае надобности обновляем все существующие драйвера. В редких случаях может понадобиться обновление BIOS.

Удаление старых драйверов USB 

Если компьютер при использовании флешки выбивает окно «Вставьте диск», то скорее всего ваши драйвера являются сильно устаревшими. Вообще старое программное обеспечение для USB является причиной многих ошибок ПК, когда подключается накопитель в USB порт. Проблема в том, что при использовании флешки Windows сама устанавливает драйвера для USB-накопителей, которые после её отсоединении остаются в системе. При работе с новой флешкой, Windows захочет использовать уже имеющиеся драйвера к другому USB-накопителю. Зачастую это приводи к ошибкам и некорректной работе системы. Если на ПК флешка не видна можно попробовать удалить старые драйвера для этого:

1. Производим включение компьютера и отсоединяем все устройства USB. Оставляем мышь и клавиатуру, если же в них не установлен кард-ридер.
2. В интернете нужно скачать программу DriveCleanup.
3. В зависимости от разрядности вашей ОС, скопируйте версию drivеcleanup.exe. После чего поместите её в папку C:\Windows\System32. Либо, выполните запуск утилиты непосредственно из папки, где находится файл «drivеcleanup.exe».
4. От имени администратора запускаем PowerShell либо командную строку, в которой прописываем drivеcleanup.exe.
5. Наблюдаем как исчезают все записи о драйверах в реестре Windows.
    
6. Выполняем перезагрузку и вставляем флешку, теперь система установит новый драйвер.

Еще одним простым вариантом является удаление записей USB-устройства с помощью бесплатной утилиты USBObliviо. Про что было описано выше в статье.

Комп не видит флешку через usb, переустановка в диспетчере устройств Windows

Если представленные ранее варианты вам не помогли и ПК по-прежнему не видит никакие USB-накопители, то можно попробовать еще один способ:

1. Зайдите в диспетчер устройств, с помощью клавиш Win+R и введите там devmgmt.msc. 
2. Находим в раздел «Контроллеры USB» и открываем его. 
3. Удаляем все устройства в названиях которых содержится Корневой USB концентратор, USB Host Controller и Generic USB Hub. 
4. Выбираем в меню «Действия» «Обновить конфигурацию оборудования».

Одной из причин не корректной работы системы, являются вирусы. Они так же могут повлиять на USB устройство, поэтому стоит проверить ПК на их наличие.

Так же просмотрите реестр, а точнее ключ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, если же он содержит параметр «NоDrives» удалите его, после чего выполните перезагрузку компьютера. Проверьте раздел реестра Windows HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control, на наличие параметра StorageDevicePolicies и удалите. После проделанной работы проверьте, видит ли ваш ПК USB-накопитель.

Несколько дополнительных способов устранения ошибок распознавания USB-накопителя

Узнать почему компьютер не видит флешку можно благодаря диспетчеру устройств. Для этого зайдите в раздел и посмотрите виден ли ваш накопитель как неизвестный, или же отображается его название. Если неизвестный то, кликаем правой клавишей мышки на название и выбираем из меню раздела «Удалить». Когда форматирование окончено также заходим в меню диспетчера и нажимаем «Обновление конфигурацию». В основном выполнение данного действия достаточно для появления в проводнике USB носителя и его исправной работы.

Бывают случаи, когда USB подключён к компьютеру через удлинитель или USB-хаб. Непрямое соединение тоже может стать причиной ошибки, поэтому проведите подключение во все имеющиеся входы напрямую. Попробуйте выключить ПК и вытащить все устройства, за исключением рабочих деталей и носителя. Если после включения флешка начала работать, это означает, что существует проблема питания на USB портах. То есть в блоке питания не хватает мощности и нужна его замена. В отдельных случаях помогает выключение компьютера из сети, либо извлечение батареи, если у вас ноутбук. Отсоединяем все USB-накопители и на выключенном устройстве задерживаем несколько секунд копку питания. Отпустив её, снова все подсоединяем и включаем компьютер. Даже такой способ может иногда помочь.

27.04.2020

Ещё статьи, которые могут заинтересовать:
Что делать если DNS-сервер не отвечает
Что делать если во время простоя компьютера грузиться жёсткий диск и процессор (процесс Rundll32)
Что делать если нет корректного отображения картинки или шрифтов на Windows 10
Что делать если на диске нет раздела fat32 или как отформатировать любой диск в формат FAT32
Что делать если iPhone не подключается к компьютеру

Авторизация

Что делать, если компьютер не видит флешку

Эта статья может помочь вам разобраться с ситуацией, когда ваш компьютер не видит флешку фотоаппарата, телефона, флешки USB, microSD, SD и так далее. Также если ваш компьютер не читает флешки Кингстон, Трансенд, Э-дата, Сандиск, Корсаир и так далее.

Очень часто люди в интернете ищут ответы на различные интересующие их вопросы: почему компьютер не видит USB накопитель? Почему компьютер не видит флешку microSD? Почему компьютер не видит флешку телефона? И все прочие. Давайте разберемся, почему так случается и что делать.

Причина 1 — сбой в работе драйвера

Самая распространенная причина, когда компьютер не видит флешку — это сбой в работе драйвера. В таком случае решением вопроса могут быть следующие шаги:

1. Нажмите правой кнопкой на иконке Мой Компьютер -> Свойства -> Диспетчер Устройств -> Контроллеры USB.
2. Дальше в USB разъем вставьте свою флешку. При этом, рекомендуется использовать разъемы на задней панели, если это стационарный ПК и разъемы без использования внешних USB-хабов.
3. Вы должны увидеть устройство, помеченное, как неопределенное. Удалите его.
   Рис. 1 — Удаление флешки из диспетчера устройств.

4. После его удаления в диспетчере устройств в меню выберите Действие —> Обновить конфигурацию оборудования. Возможно, уже этого действия окажется достаточно для того, чтобы ваша флешка появилась в проводнике Windows и была доступна.

Рис. 2 — Обновление конфигурации оборудования в диспетчере устройств.

Такой способ должен помочь, но если ничего не изменилось, тогда необходимо переустановить драйвера (на чипсет, контроллеры, USB). Можно это сделать с помощью Driver Pack Solution, или скачав необходимые драйвера с официального сайта производителя вашей материнской платы или ноутбука.

Причина 2 — на флешке вирус Autorun

Второй проблемой невозможности считывания флешки является вирус Autorun. Если вы попытаетесь на нее попасть, то система будет писать, что отказано в доступе.

Рис. 3 — ошибка при заражении флешки вирусом Autorun.

Чтобы зайти на флешку, делаем следующее. Итак:

1. Откройте приложение «Мой Компьютер».
2. Вбейте в строке адреса адрес своей флешки.
3. Если вам удалось попасть на свою флешку, тогда сделайте скрытые файлы видимыми. Это можно сделать так: заходите в сервис, затем в свойства папки, затем вид, уберите чек-бокс «Скрывать защищенные папки и системные файлы», выберите «Показывать папки и системные файлы».

   Рис. 4 — Показать скрытые папки и файлы.

   Теперь на флешке найдите файл autorun.inf и удалите его. Ну а потом уже просканируйте все свои файлы на вирусы, обновите свою антивирусную программу и проверьте снова свои файлы.

   Рис. 5 — Файл вируса Autorun на флешке

Причина 3 — трудности с определением раздела флешки

Третья причина, почему компьютер может не видеть флеш-накопитель – это трудности с определением разделов.

Например, сняли вы с телефона флешку microSD, вставили ее в SD переходник и потом уже в карт-ридер. Вы увидели справа в углу, что ваша флешка определилась, но не выдалась сама буква раздела. В таком случае проделайте следующее:

1. Нажмите Пуск, потом на Панель Управления.
2. Затем переключите вид просмотра на крупные значки и среди всех пунктов выберите Администрирование -> Управление Компьютером -> Управление дисками.
   Вы увидите все съемные накопители, которые у вас есть: флеш-накопители, жесткие диски, а также подключенные DVD\CD приводы и их разделы, которые помечены буквами. Если вы обнаружили там свою флешку, вполне может быть, что система ей не присвоила букву.
   

Сделать это можно только вручную. Нажмите правой кнопкой на раздел, измените букву диска и выберете из выпадающего меню букву.

Причина 4 — повреждение флешки

Остался последний, четвертый вариант, если предыдущие способы не принесли никакой удачи. Возможно, у вашей флешки имеются технические проблемы. На ней мог заблокироваться контроллер флешки из-за ошибок чтения и записи. Тогда пройдите по ссылке https://flashboot.ru/, которая поможет вам более подробно выявить возможные проблемы.

А если проблемы возникают при работе компьютеров в офисе, предлагаем воспользоваться услугами абонентского обслуживания компьютеров. Консультация бесплатная!

Как отключить USB-накопители в операционных системах Windows

Подключив USB-накопитель к компьютеру, любой пользователь может заразить его вредоносным ПО или скопировать с него важную информацию. В сегодняшней статье мы рассмотрим, как отключить USB-накопители в Windows 10. Этот метод работает в Windows 10 Pro, Enterprise или Education.

1. Отключить USB-накопители в редакторе реестра

Этот метод работает во всех выпусках Windows 10 и отключает только USB-накопители, не затрагивая мышь, клавиатуру и принтер, подключенные через USB. Перед редактированием реестра рекомендуется создать точку восстановления системы.

Откройте редактор реестра Windows: в строке поиска или в меню выполнения (выполнить с помощью клавиш Win+R) введите команду regedit и нажмите клавишу Enter.

Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. В разделе USBSTOR откройте параметр Start ⇨ в поле «Значение», установите 4 и нажмите «ОК».

Теперь, если подключить флешку к компьютеру, она нигде не будет отображаться, а в диспетчере устройств вы увидите ошибку установки драйвера для этого устройства. Если вы хотите повторно включить USB-накопители в будущем — измените значение параметра «Пуск» на 3 и нажмите «ОК».

2. Отключить USB-накопители в групповых политиках

Во-первых, вам нужно открыть редактор локальной групповой политики.

В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите:

gpedit.msc

и нажмите клавишу Enter.

Затем вам нужно открыть Съемные диски: Запретить выполнение доступа

Для этого откройте «Конфигурация компьютера» ⇨ «Административные шаблоны» ⇨ «Система» ⇨ «Доступ к съемным носителям» ⇨ на правой панели откройте «Съемные диски: Запретить Осуществить доступ».

После этого выберите «Включено» и нажмите «ОК». Также ставится в «Съемные диски: запретить доступ на чтение» и в «Съемные диски: запретить доступ на запись», также они находятся в «Конфигурация компьютера» ⇨ «Административные шаблоны» ⇨ «Система» ⇨ «Доступ к съемным носителям».

3. Включите или отключите USB-порты с помощью диспетчера устройств

ВАЖНО. Мы рекомендуем создать точку восстановления системы перед отключением USB-портов, чтобы вы могли легко включить их снова, когда захотите.

Щелкните правой кнопкой мыши кнопку «Пуск» на панели задач и выберите «Диспетчер устройств».

Развернуть Контроллеры USB. Щелкните правой кнопкой мыши все записи одну за другой и нажмите «Отключить устройство». Нажмите «Да», когда увидите диалоговое окно подтверждения.

4. Отключить или включить USB-порты в BIOS

Некоторые производители предлагают опцию в BIOS/UEFI для отключения или включения USB-портов. Загрузите BIOS/UEFI и проверьте, есть ли возможность отключить или включить USB-порты. Обратитесь к руководству пользователя вашего ПК, чтобы узнать, присутствует ли опция включения или отключения портов USB в BIOS/UEFI.

Рассмотрите возможность использования Action1 для удаленной блокировки USB-портов, если:

• Вам необходимо выполнить действие на нескольких компьютерах одновременно.
• У вас есть удаленные сотрудники с компьютерами, не подключенными к вашей корпоративной сети.

Action1 — это облачная платформа удаленного мониторинга и управления для управления исправлениями, развертывания программного обеспечения, удаленного рабочего стола, инвентаризации ИТ-активов и управления конечными точками.

Как отслеживать использование USB-накопителя с помощью средства просмотра событий Windows 10

Вскоре после публикации моей статьи «Как отслеживать USB-устройства в Windows 10 с помощью средства просмотра USB-устройств от Microsoft» я получил сообщение от читателя, который интересовался отслеживанием использования USB-накопителя. В частности, он хотел иметь возможность узнать, когда USB-накопитель был подключен к системе, когда он был отключен и, в конечном счете, как долго USB-накопитель был подключен к системе. Возможность отслеживать этот тип информации может пригодиться для экспедиции по устранению неполадок или для проведения расследования цифровой криминалистики.

Обязательная к прочтению информация о Windows

• Виндовс 11 22х3 уже здесь
• Контрольный список: защита систем Windows 10
• Как очистить кеш DNS в Windows 10
• Защитите свою сеть с помощью внешних служб безопасности Майкрософт

Я знал, что такая информация будет записываться в журналы событий Windows 10, и после некоторого исследования с помощью средства просмотра событий я узнал, где. Дальнейшие исследования и эксперименты привели меня к идентификаторам событий, которые соответствуют операциям подключения и отключения. И, конечно же, каждая из этих операций имела отметку даты и времени. Затем я узнал, как идентифицировать определенные USB-накопители, что позволило мне определить, как долго конкретный USB-накопитель был подключен к системе.

В этой статье я более подробно объясню, что я нашел. Затем я покажу вам, как использовать эти методы, чтобы использовать Event Viewer для отслеживания использования USB-накопителя в системе.

SEE: Цифровая криминалистика: руководство для умных людей

Начало работы

Существует несколько способов запуска средства просмотра событий. Один из самых простых способов — нажать кнопку «Пуск» и начать вводить Event Viewer . Когда средство просмотра событий появится на панели результатов, просто щелкните его. Как только инструмент запустится, вы увидите панель «Обзор и сводка», как показано на рис. 9.0085 Рисунок A , на котором отображается список самых последних событий, собранных из всех журналов.

Рисунок А

На панели «Обзор и сводка» отображается список последних событий.

Event Viewer будет отслеживать события, связанные с USB-накопителем, в

Журналы приложений и служб > Microsoft > Windows > DriverFrameworks-UserMode > Operational

лог. Однако этот журнал не включен по умолчанию. Таким образом, вам нужно сначала включить его, перейдя к DriverFrameworks-UserMode, щелкнув правой кнопкой мыши журнал операций и выбрав «Свойства» в контекстном меню. Когда появится диалоговое окно «Свойства журнала — Работа», установите флажок «Включить ведение журнала», как показано на рисунке 9.0085 Рисунок B .

Рисунок В

Вы должны включить журнал операций, прежде чем программа просмотра событий начнет запись событий, связанных с флэш-накопителем USB.

Отслеживание подключения USB-накопителя

При подключении флэш-накопителя USB к системе в журнале операций создается ряд записей о событиях информационного и подробного уровней. Эти записи будут состоять из следующих идентификаторов событий:

.

• 2003
• 2004
• 2006
• 2010
• 2100
• 2101
• 2105
• 2106

Например, когда я подключил флэш-накопитель USB к своей системе, программа просмотра событий отобразила эти записи событий в журнале операций, как показано на рис. C .

Рисунок С

При подключении флэш-накопителя USB к системе в журнале операций создается ряд записей о событиях.

Как видите, первые две записи событий относятся к загрузке драйверов для конкретного USB-накопителя. Остальные записи относятся к pnp (Plug-and-Play) или операциям управления питанием, которые готовят диск к работе в Windows 10. Вы также увидите, что каждая запись события имеет ту же метку даты и времени, что и соответствует моменту подключения флешки к системе.

Большинство этих записей содержат закодированное имя устройства, которое поможет вам идентифицировать устройство общим способом. Однако уникальный серийный номер каждого устройства также включен в большинство этих записей, что позволит вам идентифицировать конкретные USB-накопители.

Как вы могли догадаться, совместив отметку даты и времени с уникальным серийным номером устройства, можно точно узнать, когда конкретное устройство было подключено к системе. Пока неплохо, правда?

Однако при подключении флэш-накопителя USB было создано 16 записей о событиях. К счастью, все записи создаются одновременно, и большинство записей о событиях содержат уникальный серийный номер. Поэтому вам нужно исследовать только одну запись, чтобы получить то, что вам нужно.

При подключении флэш-накопителя USB первой записанной записью о событии будет идентификатор события 2003. Таким образом, записав отметку даты и времени, присвоенную записи с идентификатором события 2003, вы сможете точно определить, когда флэш-накопитель USB был подключен к системе. Если вы затем откроете запись Event ID 2003, как показано на Рисунок D , вы можете найти всю необходимую информацию.

Рисунок D

Открытие записи Event ID 2003 предоставит необходимую информацию.

На вкладке «Общие» диалогового окна свойств Event 2003 отображается вся необходимая информация. Чтобы было легче увидеть отдельные части этой информации, я применил маркер к снимку экрана:

.

• Зеленая подсветка показывает закодированное имя устройства: USBSTOR#DISK указывает, что это USB-накопитель, а VEN_SANDISK&PROD_ULTRA говорит нам, что это USB-накопитель Sandisk Ultra 3.0.
• Желтая подсветка показывает, где в строке находится уникальный серийный номер устройства.
• Оранжевая подсветка показывает дату и время подключения флэш-накопителя USB к системе.

Отслеживание отключения флешки

При извлечении или отключении USB-устройства в журнале операций создается несколько записей о событиях информационного уровня:

• 2100
• 2102

Эти записи событий также содержат отметку даты и времени, а также уникальный серийный номер устройства. Несмотря на то, что существует несколько записей событий с идентификатором 2102 для отключения, идентификатор события уникален для отключения. Таким образом, исследуя запись события Event ID 2102, вы можете точно узнать, когда конкретное устройство было отключено от системы. Когда вы открываете запись Event ID 2102, как показано на Рисунок E , вы можете найти всю необходимую информацию.

Рисунок Е

Открытие записи Event ID 2102 предоставит вам всю необходимую информацию.

На вкладке «Общие» диалогового окна свойств события 20102 можно найти всю необходимую информацию. Чтобы было легче увидеть отдельные фрагменты соответствующей информации, я применил маркер к снимку экрана.

• Зеленая подсветка показывает закодированное имя устройства: USBSTOR#DISK указывает, что это USB-накопитель, а VEN_SANDISK&PROD_ULTRA говорит нам, что это USB-накопитель Sandisk Ultra 3.0.
• Желтая подсветка показывает, где в строке находится уникальный серийный номер устройства.
• Оранжевая подсветка показывает дату и время подключения флэш-накопителя USB к системе.

SEE: с появлением новых функций безопасности пришло время попробовать Microsoft Edge?

Создание пользовательского вида

Как вы понимаете, со временем при подключении и отключении нескольких USB-флэш-драйверов Журнал операций будет содержать множество записей. Чтобы упростить отслеживание записей о событии с идентификатором 2003 и идентификатором события 2102 в рабочем журнале, вы можете создать настраиваемое представление.

Для этого убедитесь, что рабочий журнал отображается в средстве просмотра событий, затем откройте меню «Действие» и выберите команду «Создать настраиваемое представление». Когда вы увидите диалоговое окно «Создать настраиваемое представление», все, что вам нужно сделать, это установить флажок «Информация» в разделе «Уровень события» и ввести 2003 и 2102 в поле «Включает/исключает идентификаторы событий», как показано на рисунке . .

Рисунок F

Создание пользовательского представления упростит отслеживание событий подключения и отключения.

После того, как вы настроите пользовательский вид, нажмите OK. Затем вы увидите диалоговое окно «Сохранить фильтр в пользовательском представлении». На этом этапе просто введите имя, как показано на Рисунок G , и нажмите OK.

Рисунок G

Когда вы нажмете «ОК», вы увидите диалоговое окно «Сохранить фильтр в пользовательском представлении».

Теперь, чтобы получить доступ к пользовательскому представлению, просто выберите его в дереве пользовательских представлений. В представлении «Отслеживание подключений-отключений USB-накопителей» отображаются только те записи событий, которые необходимы для мониторинга USB-накопителей, как показано на рис. 9.0085 Рисунок H .

Рисунок Н

Использование пользовательского представления сужает количество записей о событиях в операционном журнале.

Чтобы сделать этот настраиваемый вид еще проще в использовании, откройте меню «Вид» и выберите команду «Группировать по» > «Идентификатор события». Когда вы это сделаете, вам будет легче идентифицировать события подключения и отключения, как показано на рис. I .

Рисунок I

Команда «Группировать по» обеспечивает еще лучший способ определения типов записей о событиях в операционном журнале.

Собираем все вместе

Найдя один и тот же уникальный серийный номер флэш-накопителя USB в соответствующих записях событий с идентификатором события 2003 и идентификатором события 2102, а затем применив некоторые математические вычисления к числам отметки даты и времени, вы можете точно определить, как долго конкретный флэш-накопитель USB был подключен к вашему устройству. система.

Предостережения

Хотя в журнале операций отображаются события подключения и отключения флэш-накопителя USB, это не единственная информация об устройстве USB, отображаемая в этом журнале. Он также может отображать записи событий для других USB-устройств. Так что просто помните об этом, просматривая записи событий.

Если вы найдете запись события с кодом события 2003 для определенного флэш-накопителя USB, но не найдете соответствующую запись события с кодом события 2102, это означает либо то, что флэш-накопитель USB все еще подключен к системе, либо система была выключена до этого.