Как просмотреть журнал удаления и подключения оборудования?

Question

В Windows 10, как я могу получить журнал оборудования, которое удалено и подключено. Я получаю Windows Disconnect примерно каждые 3-5 секунд.

Очевидно, Windows знает, что какое-то оборудование отключилось: оно воспроизводит звук.

Мне нужно знать, какое оборудование. Какой концентратор PCI, какой порт SATA, какой порт USB, какой порт LCP.

Мне нужен журнал, который должен иметь Windows.

Вещи, которые не работают

• Ведение журнала, когда кто-либо подключает или удаляет USB-устройство к машине с Windows
• Windows добавление / удаление оборудования - как определить?
• NirSoft USBLogView

• Включение Microsoft / Windows / DriverFrameworks-UserMode / Операционный журнал:

  

• Использование представления « Последний час» в журнале событий:

  

• Отключение опции избирательного приостановки питания USB

Бонус: не все оборудование - это USB-устройство, USB-порт или USB-концентратор

Answer 1

Ваша проблема звучит немного странно, поэтому, вероятно, никто не ответил. Но есть несколько мест, которые приходят на ум, где вы можете посмотреть. Это все в реестре, но это трудно извлечь без надлежащего судебного программного обеспечения. Самые простые способы это.

1. Откройте (admin) PowerShell и попробуйте изменить запросы в соответствии с вашими целями:

$Path = 'HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\*'
Get-ItemProperty -Path $Path | Select-Object -Property FriendlyName, CompatibleIDs, Mfg  

2. Посмотрите в C:\Windows\inf\setupapi.dev.log . Например, используя Cygwin:

less /cygdrive/c/Windows/Inf/setupapi.dev.log