Показать исторические аппаратные изменения в Windows 7

Question

Краткий вопрос: В Windows 7 есть ли журнал, где я могу видеть оперативную память системы в разные даты?

Объяснение:

Мой друг обнаружил некоторые недостающие аппаратные средства (флешки) на некоторых новых компьютерах сразу после нескольких недель их покупки. Им нужно знать точную дату снятия / замены флешки, чтобы проверить камеры слежения. Но они не знают, как получить эту информацию, если она вообще существует.

Я пытался помочь ему, ища связанную информацию (хотя я не использую Windows, поэтому я не знаком с ней). Я нашел то, что называется менеджер событий, который хранит журналы в системе. Но я не смог найти конкретную информацию об оборудовании. Итак, есть ли способ узнать хотя бы оперативную память, обнаруженную операционной системой за несколько дней?

Я проверил https://serverfault.com/questions/209505/windows-server-hardware-change-log , но они используют сервер Windows (офис моего друга использует обычную копию Windows 7, конкретную версию которой я не знаю)

Заранее спасибо.

Answer 1

Я бы посмотрел, когда система будет перезапущена или включена. Найдите в Event System в системном журнале EventID 6009 (одно из событий, которое происходит при первом запуске системы), а затем просмотрите камеры примерно в это же время. Должно быть очевидно, если кто-нибудь вмешался в дело. Вы также можете обратиться к информации производителя об обнаружении вторжений в BIOS. Некоторые BIOS отслеживают это, и журнал может быть просмотрен. Это не будет показывать различия оперативной памяти, но должно быть полезно, чтобы отслеживать его вместе с камерами безопасности