可以通過(guò)注冊(cè)表編輯器查看 U 盤使用記錄:展開 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR查看 PersistentWrite 和 LastWrite 鍵中的時(shí)間戳,可顯示 U 盤上次寫入的時(shí)間
如何查看 U 盤使用記錄
步驟 1:打開注冊(cè)表編輯器
- 按下 “Win + R” 打開 “運(yùn)行” 窗口。
- 輸入 “regedit” 并按 Enter 鍵。
步驟 2:導(dǎo)航到文件系統(tǒng)記錄路徑
-
在注冊(cè)表編輯器中,依次展開以下鍵值:
- HKEY_LOCAL_MACHINE
- SYSTEM
- CurrentControlSet
- Services
- USBSTOR
步驟 3:檢查 “PersistentWrite” 和 “LastWrite” 鍵
- 在右側(cè)窗格中,找到 “PersistentWrite” 和 “LastWrite” 鍵。
- 這些鍵包含 U 盤使用記錄的日期和時(shí)間。
步驟 4:查看詳細(xì)記錄
- 雙擊 “PersistentWrite” 或 “LastWrite” 鍵。
- 在 “值數(shù)據(jù)” 字段中,您將看到 U 盤最近一次寫入操作的時(shí)間戳。
步驟 5:解釋時(shí)間戳
- 時(shí)間戳通常顯示為自 1601 年 1 月 1 日格林尼治時(shí)間以來(lái)的秒數(shù)。您可以使用時(shí)間戳轉(zhuǎn)換器將時(shí)間戳轉(zhuǎn)換為可讀的日期和時(shí)間。
路由網(wǎng)(www.lu-you.com)其它相關(guān)文章!