Предполагая, что мы находимся в среде Windows ... Известно, что с помощью реестра Windows и журналов событий мы можем определить, какие USB-устройства использовались. Можно ли найти, какая учетная запись пользователя использовала какое устройство? Я вижу намеки на использование NTUSER.dat, но не ясно, как двигаться дальше.