Hangi Windows 7 günlük dosyası aygıt bağlantı / bağlantı kesme bilgilerini içeriyor?

14

Windows 7, usb / yeni aygıt bağlantı / bağlantı kesme sesini sık sık çalar. Hem bilgisayar boşta hem de yük altında olduğunda olur. Tüm usb cihaz bağlantıları kontrol edildi (ancak henüz kötü bir kabloyu ekarte edemiyorum). Sorunu izlemenin iyi bir yolunun sesi beklemek ve daha sonra en son bağlanan / bağlantısı kesilen cihaz için günlük dosyasını kontrol etmek olacağını düşündüm. Sadece hangi günlük dosyasının bu bilgiye sahip olduğunu bilmem gerekiyor.

Düzenleme: Cevabı kabul edeceğim, ancak sorun devam ediyor. Bu sesi gün boyunca rastgele görünüyor. Başka fikri olan var mı?

windows-7 usb

— mbreslin
kaynak

İlgili soru: 2014-12-08, Birisi bir USB cihazını bir Windows makinesine bağladığında veya Windows makinesinden

— çıkardığında günlüğe kaydetme

2

Dosya C:\Windows\inf\setupapi.dev.log, ancak çoğu bilgi kayıt defterinde: altında HKLM:\SYSTEM\CurrentControlSet\Enum\*.

— not2qubit

11

USBLogView kullanmayı deneyin

— imaximchuk
kaynak

Güzel bir program, aslında herhangi bir windows usb günlük dosyalarını okumaz (çünkü pencerelerde bulunmazlar), ancak program açıldıktan sonra gerçekleşen usb olaylarını kaydeder, faydalı program olsa da, gönderdiğiniz için teşekkürler.

— Moab

2

Sistem gereksinimlerine göre, şu anda Windows 8/10 üzerinde çalışmıyor.

— Sergii Volchkov

17

% SystemRoot% \ inf \ setupapi.dev.log dosyasında tüm aygıt bağlantılarının ve bağlantı kesimlerinin bir günlük dosyası var. Yarı okunabilir bir metindir. Yalnızca USB için değil, tüm cihazlar için raporlar içerir.

Not Defteri'nde açın (veya Notepad ++ veya vi veya ex veya ...), en alta kaydırın ve her yeni aygıtın çıktısının öncekinden birkaç boş satırla ayrıldığını unutmayın. En sonuncusu sonunda olacak. Zaman damgaları var.

Metin size hangi aygıtları bağlamaya çalıştığını söylemiyorsa, aşağıdaki satırları arayın:

 dvi:      Searching for hardware ID(s):
 dvi:           usb\vid_1532&pid_0021&rev_0200&mi_00
 dvi:           usb\vid_1532&pid_0021&mi_00

ve web üzerinde satıcı kimliği 1532'yi arayın; olası görünen sayfalardan, ürün kimliği 0021 (revizyon kodu ve diğer dizeler önemli değildir).

nb: Bu bilgiyi sağlamaya çalışan çok sayıda site var. Birçoğu sürücü indirmeleri sunuyor. Do a) Microsoft güncellemesi veya b) Cihazınızı yapılan şirketin web sitesinden dışında herhangi bir yerden herhangi sürücüleri indirin.

— Jamie Hanrahan
kaynak

Merak etmem neden bu konuda düşüş var. Bahsettiğim dosya kesinlikle var ve anlattığım gibi bilgiler içeriyor. Özellikle şikayetin ne olduğunu duymaktan memnun olurum.

— Jamie Hanrahan

3

İndirmedim. Ama işte bir şey: Win10 dizüstü bilgisayarımda, bu dosya tüm tak / çıkar olaylarını kaydetmiyor. Tüm USB bağlantı noktalarında bir USB çubuğu ile denedim. Bir oturumdaki sadece ilk olay kaydedilmiş gibi görünüyor.

— StackzOfZtuff

1

@StackzOfZtuff Bunu Windows 10'da araştırmadım. Yalnızca doğru .INF dosyasını ve sürücüsünü bulmayı gerektiren olayları günlüğe kaydediyor olabilir. Belirli bir aygıt örneği başarıyla yapılandırıldıktan sonra, o oturum için doğru sürücü bilinir, bu nedenle günlük güncellenmez. Rapor için teşekkürler - bu benim için bir haber!

— Jamie Hanrahan

Bu bana yardımcı oldu, sanırım .. Sürekli bir cihaz bağlantı kesme uyarısı ile uğraşıyorum ve kesinlikle USB ile ilgili değil. Sanırım suçlu olabileceğini düşündüğüm sistem yazdırma biriktiricisi için Cihazı Sil girişini birkaç kez buldum. Bilgi için teşekkürler!

— ClairelyClaire.msft

3

Bu tür etkinlikler her zaman kaydedilmez. O OS kendisi tarafından tescil IS bir sistem olayı ise Ancak, altında Olay Görüntüleyicisi olurdu ya Custom Views\Administrative Eventsya Windows Logs\Systemya da muhtemelen Windows Logs\Applicationolayların türüne bağlı: donanım, sürücüler, vb

Şimdi, ImgBurn gibi bir uygulama tarafından yapılırsa, bir şeyi okumak / kopyalamak veya yazmak / yakmak için optik sürücüyü hızlandırırsa, geliştiriciye / satıcıya büyük ölçüde bağımlı olacaktır ve olayları ve ne ölçüde kaydetmeyi seçmişlerse. Olayları kaydettirirlerse, Applications and Services Logsgenellikle uygulama adıyla ilgili olarak görünürler .

Son olarak, yakalamaya çalıştığınız olay türünü BİLİYORSANIZ, olay görüntüleyici altında özel bir görünüm raporu oluşturabilir ve olay düzeyini ayarlayabilir, bunu günlük (önceden tanımlanmış) veya kaynak olarak belirli bir öğeye (çok daha ayrıntılı) kaynaklayabilirsiniz ve anahtar kelime eklemek isteseniz bile (yalnızca yakalamaya çalıştığınız etkinlik adını biliyorsanız kullanın). Bunu oluşturduktan sonra yapmanız gerekenleri yapın ve geri dönüp sizin için neler yakaladığını görün.

Umarım yardımcı olur.

— GμårÐïåñ
kaynak

1

Sorun şu ki bir olay bulamıyorum. Ses standarttır, herhangi bir cihaza bağlıyken çıkan ses. Windows işlemi kontrol etmiyor mu?

— Dims

Genel olarak değil. Sürücü döndürmeleri, optik sürücü taraması vb. Genellikle sürücünün denetleyicisi tarafından yönetilir. Sistem neler olup bittiğine nadiren bakar. Bununla birlikte, işletim sisteminin örneğin sürücünün HAZIR olup olmadığını ya da EJECTED ya da MEŞGUL olup olmadığını anlaması gerekir, bu nedenle bu olaylar kontrol edilir, ancak genellikle bir fonksiyonun parçası olarak kayıt altına alınabilir. bir etkinlik. Başımın üstünde düşünebildiğim tek koşul, bir sürücünün DMA durumu, hatta denetleyici tabanlı kontrol olabilir.

— GµårÐïåñ

Bu, USB ile bağlı harici bir cihazdır. Windows tarafından da göz ardı edilebilir mi?

— Dims

Muhtemelen evet. Ancak, USB olduğundan ve donanım tahsisi için BUS ve sürücüyü kullandığı için, sistem onu "algılamak" ve etkin / etkin değil durumunu kontrol etmekle ilgilenecektir. Bununla birlikte, bu kontrol olaylarını dikkate almaz ve bunun için belirli bir mesaj atar, sürücü ve sistem I / O kontrolünün sadece bir kısmı, sürücü jenerik değilse ve üretici olay işlemeyi uygulamayı seçmedikçe, kazandı ' t görün.

— GµårÐïåñ

Tamam, bu yüzden olay görüntüleyici sürücülerle ilgili sistem sorunlarını tespit etmek için işe yaramaz bir araçtır. Çünkü çalışabilir ya da çalışamaz - kimse ona güvenemez ... Yazık!

— Dims

2

Herkes bunun üzerinde tökezlemek ve burada yaptığım gibi Windows 8 veya üstü için bir çözüme ihtiyacı varsa . Bunu kullanarak bulundu EventGhost Windows 8.1'de benim için çalıştı (ücretsiz ve açık kaynak).

— Royal2000H
kaynak

Eh, bu bir tür çalıştı ... EventGhost bir cihaz bağlantısını tespit edebilen bulabildiğim tek araçtır, ama bana tüm söylediği: System.DeviceRemoved [u'\\\\?\\DISPLAY#ACR0091#5&efbe89a&0&UID519#{e6f07b5f-ee97-4a90-b076-33f57bf4eaa7}']ve ne yazık ki bundan yararlı bir şey almak için hiçbir fikrim yok :)

— Josh

3

Görünüşe göre senin monitörün. us.driverscollection.com/Search/Monitor%5CACR0091 Bir Acer B273HU

— Royal2000H

Müthiş! Bu durumda, bundan şüphelendim, ancak genel olarak olay hayaletinden gelen verileri nasıl yorumlayacağım hakkında hiçbir fikrim yoktu. Nasıl ve nereye bakacağınızı işaret ettiğiniz için teşekkürler!

— Josh

0

@İmaximchuk tarafından orijinal yanıtı yorum olarak göndermek için temsilcisi yok, ancak USBLogView sürüm 1.20 itibariyle Windows 10 üzerinde çalışıyor.

Sürekli bağlanan ve bağlantı kesen bir şeyle benzer bir sorunum var ve USBLogView Windows 10'da (10.0.16299) benim için çalıştı ... neredeyse. Ne yazık ki, tüm USB olaylarını değil, yalnızca USB Yığın Depolama Aygıtı olaylarını günlüğe kaydetti.

EventGhost'u denedim (URL http://www.eventghost.net olarak değişti çünkü bir şekilde .com adresine erişimi kaybettiler) ve evet, HER ŞEYİ gösteriyor!

Yukarıda belirtildiği gibi, biraz şifreli, bu yüzden ne olduğunu anlamak için biraz arama yapmanız gerekecek. Benim durumumda, evet, başka bir monitör. Neden maviden çıkmaya başladığı hakkında bir fikrim yok. Bir sonraki gizeme geçelim (neden oluyor?)

— John T.
kaynak