如何查看u盘使用痕迹 查U盘使用记录的方法

1、使用系统自带工具查看u盘使用痕迹

在Windows操作系统中，有一个叫做“事件查看器”的工具，可以用来查看系统和软件的操作日志。利用这个工具，我们可以查看u盘插拔的记录和文件的传输记录。

1）打开“事件查看器”。

在Windows系统的“开始菜单”中，搜索“事件查看器”，点击打开。

2）查看u盘插拔记录。

在“事件查看器”中，展开“Windows日志”和“系统”，在列表中找到包含“PlugPlayManager”的事件，就可以看到u盘的插拔记录。

3）查看文件传输记录。

在“事件查看器”中，展开“Windows日志”和“应用程序”，在列表中找到包含“USBAgent”的事件，就可以看到u盘中文件的传输记录。

2、使用第三方工具查看u盘使用痕迹

除了系统自带的工具外，还有一些第三方工具可以帮助我们更方便地查看u盘的使用记录。

例如，USB Log View是一款免费的u盘日志查看工具，可以显示u盘连接和断开的时间、设备制造商、产品名称、序列号等信息，并且可以将日志数据导出为csv、html或xml文件。

此外，还有一些付费的工具，如USB Analyzer和USBDeview等，也可以提供更为详细的u盘使用记录。需要根据个人需求自行选择适合自己的工具。

3、查看u盘文件属性

在电脑上使用u盘时，会在u盘中创建一些临时文件、缓存文件等，这些文件都会包含一些文件属性信息。通过查看文件属性，也可以得知u盘的使用痕迹。

1）打开u盘，找到要查看的文件。

2）右键点击该文件，选择“属性”。

3）查看文件属性。

在文件属性对话框中，可以查看该文件的创建时间、修改时间、访问时间等信息，通过这些信息可以推断出这个文件是在何时被创建或修改的。

4、查看u盘的文件目录记录

u盘中的文件目录记录包含了该u盘中所有文件的目录结构信息，通过查看目录记录，可以了解u盘中所有文件的创建、修改、删除等操作记录。

1）打开u盘，找到要查看的目录。

2）在Windows操作系统中，按下“Windows键+R”，打开“运行”对话框，输入“cmd”后回车。

3）在命令提示符窗口中输入“dir /s”，回车。

4）查看目录记录。

命令执行完毕后，会在命令提示符窗口中显示u盘中所有文件的目录结构，通过查看文件路径和文件名，可以了解u盘中所有文件的操作记录。