Windows เก็บประวัติสมบูรณ์ของอุปกรณ์ USB ทุกชิ้นที่เคยเชื่อมต่อกับพีซีของคุณ

หลังจากใช้เครื่องมือ USB บนคอมพิวเตอร์ Windows คุณอาจใช้ตัวเลือก 'ถอดอุปกรณ์อย่างปลอดภัย' เพื่อยกเลิกการเชื่อมต่ออุปกรณ์ก่อนดึงออก คุณคิดว่าร่องรอยทั้งหมดของอุปกรณ์นั้นถูกลบออกหมดแล้วหรือไม่?

สิ่งที่คุณอาจไม่รู้ก็คือ Windows จะเก็บข้อมูลรีจิสทรีถาวรสำหรับแฟลชไดรฟ์ โทรศัพท์ กล้อง และคีย์บอร์ด แม้ว่าคุณจะถอดอุปกรณ์ออก ร่องรอยของมันก็ยังคงอยู่ นี่เป็นเพียงหนึ่งในกิจกรรมหลายประเภทที่คอมพิวเตอร์ Windows บันทึกไว้ ฉันจะแสดงให้คุณเห็นว่ามีสิ่งใดถูกบันทึกและตำแหน่งที่แน่นอนบนระบบของคุณที่มันอยู่ โดยการใช้เครื่องมือฟรี คุณสามารถอ่านข้อมูลทั้งหมดนี้ได้

วินโดวส์เก็บบันทึกถาวรของอุปกรณ์ USB

การเชื่อมต่อทุกครั้งจะถูกบันทึกและเก็บไว้นานหลังจากที่อุปกรณ์หายไป

เมื่ออุปกรณ์ USB ใหม่ถูกเสียบเข้ากับคอมพิวเตอร์ Windows จะติดตั้งไดรเวอร์ที่จำเป็นสำหรับการทำงานของอุปกรณ์นั้น และในกระบวนการนี้ มันจะสร้างบันทึกถาว่าสำหรับอุปกรณ์นั้น สิ่งนี้กลายเป็นที่น่าสังเกตเมื่อคุณพบว่าสิ่งที่จะเกิดขึ้นต่อไปกับบันทึกนี้คืออะไร: ไม่มีอะไร มันนั่งอยู่ตรงนั้นและไม่เคยถูกล้างออก

แม้ว่าคุณจะถอดปลั๊กอุปกรณ์หรือลืมว่ามันมีอยู่ รายการที่สร้างขึ้นจากการใช้งานครั้งแรกจะยังคงอยู่ เมื่อเวลาผ่านไป ระบบทุกระบบจะสร้างคลังข้อมูลที่ครอบคลุมของอุปกรณ์เหล่านี้ มันยังคงอยู่แม้หลังจากรีบูตและอัปเดตระบบ และแม้แต่เมื่อไม่ใช้งานมาหลายปี

นี่คือเหตุผลที่ Windows Device Manager รู้สึกค่อนข้างทำให้เข้าใจผิด คุณสามารถดูอุปกรณ์ที่เสียบอยู่ในขณะนี้ได้อย่างง่ายดายและอุปกรณ์บางอย่างที่เพิ่งเชื่อมต่อหากคุณเปิดใช้อุปกรณ์ที่ซ่อนอยู่ อย่างไรก็ตาม มันซ่อนภาพรวมทั้งหมด

อย่างไรก็ตาม รีจิสทรีเปิดเผยทุกอย่าง และนี่คือที่ที่ข้อมูลอาศัยอยู่:

Windows โดยทั่วไปจะใช้การผสมผสานของ Vendor ID (VID) และ PID (Product ID) รวมถึงหมายเลขซีเรียลที่อุปกรณ์ให้มาเพื่อทำดัชนีรายการ ข้อมูลเหล่านี้จะกลายเป็นตัวระบุที่ไม่ซ้ำกันซึ่งสามารถแยกอุปกรณ์ที่เหมือนกันออกจากกันได้ตราบใดที่หมายเลขซีเรียลของพวกมันแตกต่างกัน

สิ่งที่ Windows บันทึกจริงเกี่ยวกับอุปกรณ์ที่เชื่อมต่อแต่ละเครื่อง

มันละเอียดกว่าบันทึกการเชื่อมต่อต่าง ๆ แบบง่าย ๆ และมีประโยชน์มากกว่าที่คุณคาดคิด

ระดับของรายละเอียดที่ Windows จับภาพต่อรายการ โดยเฉพาะสำหรับอุปกรณ์จัดเก็บข้อมูล เป็นสิ่งที่น่าประหลาดใจ:

• VID/PID: เหล่านี้คือผู้ผลิตและสายผลิตภัณฑ์เฉพาะ ซึ่งเป็นองค์ประกอบที่สำคัญในการระบุอุปกรณ์ที่ไม่รู้จัก
• หมายเลขซีเรียล: นี่คือรหัสเฉพาะของฮาร์ดแวร์ที่จะแตกต่างกันแม้สำหรับอุปกรณ์ที่เหมือนกัน
• ชื่อที่เป็นมิตร: ป้ายที่ Windows กำหนดให้กับอุปกรณ์ โดยทั่วไปจะตรงกับสิ่งที่คุณเห็นใน File Explorer
• วันที่ติดตั้ง: เมื่ออุปกรณ์ถูกตรวจพบและติดตั้งครั้งแรก
• ตัวอักษรของไดรฟ์: ตัวอักษรของไดรฟ์ที่เกี่ยวข้องกับอุปกรณ์นี้ในเวลาที่ถูกติดตั้ง

อย่างไรก็ตาม เครื่องหมายเวลาบางครั้งอาจหายไปในรายการรีจิสทรี คุณสามารถเข้าถึงข้อมูลนี้ได้ในตำแหน่งไฟล์ระบบแยกต่างหาก: C:\Windows\INF\setupapi.dev.log ในบันทึกนี้ คุณจะพบการติดตั้งไดรเวอร์ทั้งหมดที่สะท้อนครั้งแรกที่อุปกรณ์ถูกเสียบ

เมื่ออุปกรณ์ไม่มีหมายเลขซีเรียลที่ผู้ผลิตกำหนด Windows จะสร้างรหัสระบุตัวตนสำรองที่เชื่อมโยงกับพอร์ต USB โดยปกติจะเริ่มต้นด้วยเครื่องหมายแอมเปอร์แซนด์ (&) รายการประเภทนี้อาจมีความน่าเชื่อถือน้อยกว่าเนื่องจากคุณอาจได้รับรหัสระบุตัวตนที่ต่างออกไปเมื่ออุปกรณ์เดียวกันนั้นถูกเสียบเข้ากับพอร์ตอื่น

วิธีดูประวัติ USB ทั้งหมดของคุณด้วย USBDeview

เครื่องมือพกพาฟรีแปลงสิ่งเหล่านี้ทั้งหมดให้กลายเป็นตารางที่สะอาดและจัดเรียงได้ภายในไม่กี่วินาที

คุณสามารถอ่านรายการรีจิสทรีเหล่านี้ด้วยตนเองโดยใช้ Registry Editor (regedit) แต่ไม่ใช่ตัวเลือกที่ใช้งานได้จริง วิธีที่ง่ายกว่าคือการใช้ USBDeview เครื่องมือนี้แบบพกพาจะอ่านและแสดงรายการอุปกรณ์ USB ทั้งหมดจากรีจิสทรีที่เชื่อมต่อกับคอมพิวเตอร์ของคุณ หลังจากดาวน์โหลดและแตกไฟล์ .zip ให้ดับเบิลคลิกที่ไฟล์ปฏิบัติการเพื่อเปิดแอป มันจะเปิดเป็นตารางที่มีหลายคอลัมน์ ซึ่งหลายคอลัมน์อาจไม่ได้น่าสนใจสำหรับคุณ ฉันชอบที่จะเน้นไปที่สิ่งต่อไปนี้:

• ชื่ออุปกรณ์: อุปกรณ์คืออะไร
• หมายเลขซีเรียล: ตัวระบุฮาร์ดแวร์ เมื่อมี
• วันที่เสียบ/ถอดล่าสุด: เวลาที่เชื่อมต่อครั้งล่าสุด
• เชื่อมต่อ: อุปกรณ์กำลังเสียบอยู่หรือไม่
• ตัวอักษรไดรฟ์: สำหรับอุปกรณ์จัดเก็บข้อมูล ที่ปรากฏใน File Explorer

แถวที่เริ่มด้วยจุดสีเขียวบ่งบอกว่าอุปกรณ์ยังคงเชื่อมต่อกับคอมพิวเตอร์อยู่ คุณสามารถจัดเรียงตามคอลัมน์เฉพาะได้โดยไปที่ มุมมอง -> จัดเรียงตาม และเลือกชื่อคอลัมน์

ดับเบิลคลิกที่แถวของอุปกรณ์เพื่อเปิดหน้าต่างคุณสมบัติของมันและดูทุกฟิลด์พร้อมกัน ซึ่งจะช่วยให้คุณดูรายการคอลัมน์ทั้งหมดในหน้าต่างเดียวโดยไม่ต้องเลื่อน

สถานการณ์ที่การรู้ประวัติ USB ของคุณจริงๆ ส่งผลต่อสิ่งที่คุณทำ

มีสามสถานการณ์ที่ฉันพบว่าข้อมูล USB นี้มีประโยชน์ สถานการณ์แรกคือเมื่ออุปกรณ์ USB ไม่ทำงานอย่างถูกต้อง อาจเป็นอุปกรณ์ที่ตัดการเชื่อมต่อโดยไม่คาดคิด ไม่สามารถติดตั้งได้ หรือแจ้งข้อผิดพลาดอยู่ตลอด กรณีเหล่านี้มักทำให้คุณสรุปว่ามันเป็นปัญหาฮาร์ดแวร์ ขั้นตอนการแก้ไขปัญหาอย่างง่ายคือการตรวจสอบ USBDeview สำหรับรายการอุปกรณ์เดียวกันบนพอร์ตต่าง ๆ รายการเก่าอาจขัดแย้งกัน การลบออกอาจช่วยแก้ไขปัญหาได้

หากมีการคืนแล็ปท็อปให้คุณ คุณสามารถใช้ USBDeview เพื่อดูอุปกรณ์จัดเก็บข้อมูลทั้งหมดที่เชื่อมต่อกับแล็ปท็อปได้ ซึ่งจะไม่แสดงไฟล์ที่เข้าถึง แต่คุณสามารถดูได้ว่ามีอุปกรณ์จัดเก็บข้อมูลที่ไม่รู้จักเชื่อมต่ออยู่หรือไม่ และเชื่อมต่อเมื่อใด ความรู้นี้อาจช่วยให้คุณทราบว่าควรทำตามขั้นตอนต่อไปอย่างไร

สุดท้ายแล้ว ในกรณีที่ฮาร์ดไดรฟ์เสีย บริการกู้คืนข้อมูลมักจะต้องการหมายเลขรุ่นหรือลำดับของไดรฟ์ล่วงหน้า หากคุณไม่สามารถเข้าถึงข้อมูลเหล่านี้ได้อีก การดูผ่านรายการรีจิสทรีสามารถให้ข้อมูลสำคัญนี้แก่คุณ รายการไดรฟ์ USB ที่เก็บไว้ไม่ใช่สิ่งที่คุณใช้ทุกวัน แต่เมื่อเกิดสถานการณ์ที่ต้องการข้อมูลนี้ คุณจะดีใจที่ Windows มีฟีเจอร์นี้