Який файл журналу Windows 7 містить інформацію про з'єднання / відключення пристрою?

Windows 7 часто відтворює звук з'єднання / відключення usb / нового пристрою. Це трапляється як у режимі очікування, так і під навантаженням. Всі з'єднання пристроїв USB перевірені (хоча я ще не можу виключити поганий кабель). Я подумав, що гарним способом вирішити проблему буде почекати звуку, а потім перевірити файл журналу на наявність останнього підключеного / відключеного пристрою. Мені просто потрібно знати, який файл журналу містить цю інформацію.

Редагувати: я залишаю відповідь прийнятою, однак питання зберігається. Я отримую цей звук, здавалося б, випадковим чином протягом дня. Хтось ще має ідеї?

спробуйте використовувати USBLogView

Є файл журналу всіх підключень і відключень пристрою, у% SystemRoot% \ inf \ setupapi.dev.log. Це напівчитаний текст. Він містить звіти для всіх пристроїв, не тільки USB.

Відкрийте його в «Блокноті» (або «Блокнот ++» або «vi або коли» або «)», прокрутіть донизу і зауважте, що вихід для кожного нового пристрою відокремлений від попереднього на пару порожніх рядків. Найновіші будуть наприкінці. Є часові позначки.

Якщо в тексті не вказано, які пристрої намагаються підключити, шукайте такі лінії:

 dvi:      Searching for hardware ID(s):
 dvi:           usb\vid_1532&pid_0021&rev_0200&mi_00
 dvi:           usb\vid_1532&pid_0021&mi_00

та шукати в Інтернеті ID 1532 постачальника; то із сторінок, що ймовірно виглядають, ID продукту 0021 (код редакції та інші рядки не мають значення).

nb: Існує велика кількість сайтів, які намагаються надати цю інформацію. Багато з них пропонують завантаження драйверів. Не завантажуйте жодних драйверів з будь-якого місця, крім а) оновлення Microsoft або б) веб-сайту компанії, яка виготовила ваш пристрій.

Цей тип подій не завжди реєструється. Однак, якщо це системна подія, яка зареєстрована в самій ОС, вона буде в вашому вікні перегляду подій під будь-який Custom Views\Administrative Eventsабо Windows Logs\Systemабо , можливо , в Windows Logs\Applicationзалежності від типу подій: апаратного забезпечення, драйверів і т.д.

Тепер, якщо це зроблено додатком, таким як ImgBurn, що відновлює оптичний накопичувач, щоб щось читати / видобувати чи записувати / записувати, це буде сильно залежно від розробника / постачальника, і якщо вони вирішили реєструвати події та в якій мірі. Якщо вони реєструють події, вони з'являться під Applications and Services Logsзагальним відповідним назвою додатків.

Нарешті, якщо ви знаєте тип події, яку ви намагаєтеся зафіксувати, ви можете створити спеціальний звіт про перегляд під переглядачем подій і встановити рівень події, джерело його або за допомогою журналу (заздалегідь визначено), або за джерелом для конкретного елемента (набагато детальніше) , і навіть якщо ви хочете додати ключове слово (використовуйте лише якщо ви знаєте ім'я події, яку ви намагаєтеся зафіксувати). Зробіть те, що вам потрібно зробити після створення цього, і поверніться назад і подивіться, що це захопило для вас.

Сподіваюся, що це допомагає.

У випадку, якщо хтось натрапить на це і потребує рішення для Windows 8 або новішої версії, як я це робив тут . Я виявив, що використання EventGhost (безкоштовного та відкритого коду) працювало на мене в Windows 8.1.

У мене немає представника, щоб розмістити це як коментар до оригінальної відповіді @imaximchuk, але USBLogView працює в Windows 10, починаючи з версії 1.20.

У мене є аналогічна проблема, коли щось постійно підключається і відключається, і USBLogView працював на мене в Windows 10 (10.0.16299) ... майже. На жаль, він зареєстрував лише події USB Mass Storage Device Device, а не всі події USB.

Я спробував EventGhost (URL-адреса змінилася на http://www.eventghost.net, оскільки вони якось втратили доступ до .com адреси), і так, це показує ВСЕ!

Як зазначалося вище, це трохи загадковим чином, тому вам доведеться провести пошук, щоб зрозуміти, що це таке. У моєму випадку, так, ще один монітор. Поняття не маю, чому це почало робити це невдало. Про наступну таємницю (чому, до біса, це відбувається.)