通过注册表可追溯USB设备连接历史：首先查看HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR下设备制造商、型号及序列号；再通过DeviceClasses中对应GUID路径的子项名称及LastWriteTime时间戳判断连接时间；最后检查ControlSet001等备份项中的USBSTOR记录，挖掘历史连接信息。

如果您需要追溯电脑上所有USB设备的连接历史，尤其是当系统日志已被覆盖或需要查找长期记录时，Windows注册表会保留详细的硬件接入痕迹。以下是通过注册表查询USB使用历史的方法。

本文运行环境：Dell XPS 13，Windows 11。

一、查看USBSTOR注册表项

Windows系统在首次识别到USB存储设备时，会在注册表中创建一个永久性记录。这些记录即使设备被移除后依然存在，是查找历史连接设备最直接的途径。

1、按下键盘上的 Win + R 组合键，打开“运行”对话框。

2、输入 regedit 并按回车，启动注册表编辑器。如果出现用户账户控制提示，请点击“是”以获取管理员权限。

3、在注册表编辑器地址栏中，粘贴以下完整路径并回车：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR。

4、展开该目录下的所有子文件夹。每个文件夹名称都以“Disk&Ven_”开头，其后的信息包含了设备的制造商（Ven）、产品型号（Prod）和唯一序列号（Ser）。

5、点击任意一个设备子文件夹，在右侧窗格中查找名为 FriendlyName 的键值，其数据通常会显示更易读的设备名称，例如“Kingston DataTr*eler 3.0”。

二、解析DeviceClasses中的时间戳

注册表中的DeviceClasses分支不仅记录了设备连接，还存储了精确的时间戳，可以判断设备的首次和最后一次连接时间，这对于追踪特定时间段的活动至关重要。

1、在注册表编辑器中，导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}。

站酷梦笔

国内知名设计社区站酷推出的AI插画生成工具

170 查看详情

2、在此GUID路径下，您会看到一系列以“##?#USBSTOR#”开头的子项。每一个子项都对应一个曾经连接过的USB存储设备实例。

3、选中一个子项，观察其名称。名称的末尾部分通常包含一个十六进制的时间戳，但这部分不易直接阅读。

4、展开该子项，找到名为 #InstanceID 的键值，其数据是设备的硬件ID，可用于与USBSTOR项中的记录进行交叉验证。

5、继续展开 \Device Parameters\ 子项，检查是否存在 LastWriteTime 键值。该键值的修改时间即为注册表最后一次更新此设备记录的时间，通常接近于设备的最后连接时间。

三、检查ControlSet备份项

Windows在系统更新或创建还原点时，可能会生成旧的ControlSet配置备份。检查这些备份项可以发现已被当前配置删除或覆盖的USB设备记录。

1、在注册表编辑器中，返回到主路径 HKEY_LOCAL_MACHINE\SYSTEM\。

2、除了 CurrentControlSet 外，检查是否存在 ControlSet001 或 ControlSet002 等条目。

3、依次进入这些备份项的 \Enum\USBSTOR\ 路径。

4、对比不同ControlSet下的USBSTOR内容，查找那些仅存在于旧备份中的设备条目，这可能代表已不再使用的设备或发生在系统重装前的连接记录。

以上就是怎样查看电脑所有USB连接记录_Windows注册表查询USB使用历史【极客】的详细内容，更多请关注其它相关文章！

# 电脑  # 解决方法  # 内存条  # 已被  # 首次  # 键值  # 系统重  # windows系统  # win  # 注册表  # mac  # kingston  # usb  # windows  # windows 11  # 建设网站公司收费标准  # 山西怎么做网站优化  # 中山网站建设地点  # 网站推广公司厂商  # 洛阳关键词网站优化价格  # 上饶电子网站建设  # 长沙好的公司网站建设  # 龙岗网站建设路串串  # 怎样写专利网站推广书  # 营销型网站建设服务  # 无法访问  # 存储设备  # 是否存在  # 快捷方式 

相关栏目： 【 行业资讯67740 】 【 技术百科0 】 【 网络运营39195 】

相关推荐： 为什么夸克没有动漫  市盈率中的19a是什么意思  夸克用的什么服务器  夸克网盘下载为什么要钱  新网站如何填写域名解析  如何使用批处理命令编译vc程序  hp固态硬盘如何安装  怎么关360壁纸广告  怎么批量烧写单片机  grub命令如何进dos  光刻机的作用及工作原理  solidworks打开IGS文件作图教程  苹果手机16有哪些功能  新找到ao3镜像网站链接入口  如何区别固态硬盘  typescript是什么类型的语言  debian10和ubuntu20哪个好用  关系型数据库和非关系型数据库有哪些  爱奇艺视频怎么下载到手机u盘怎么转换格式方法  商誉是什么意思  夸克*免费吗  hive中datediff函数怎么用 Hive中DATEDIFF函数的使用指南  shell如何注释所有命令  如何查询固态硬盘序列  虽千万人吾往矣什么意思  typescript性能如何  苹果16粉色还有哪些机型  typescript中怎么引用js文件  车子上面nfc功能是什么意思  比亚迪秦nfc功能是什么意思  苹果16改掉了哪些  为什么程序员热爱typescript  电脑5G怎么上传手机  typescript需要学多久  j*a数组怎么存满  typescript能开发什么  汽车上power是什么意思  苹果16要升级哪些功能  内在市盈率是什么意思  nfc近场通讯功能是什么意思  j*a中数组怎么传递  夸克绑定设备是什么意思  市盈率300是什么意思  光刻机的分类及其优缺点  固态硬盘如何外接  今天是农历多少号  如何提高import命令的性能  联想手机如何输入命令行  j*a怎么求数组均值  学typescript要求什么