장치 연결 / 분리 정보가 포함 된 Windows 7 로그 파일은 무엇입니까?

Windows 7은 종종 USB / 신규 장치 연결 / 연결 해제 소리를 재생합니다. 컴퓨터가 유휴 상태이고로드 상태 일 때 발생합니다. 모든 USB 장치 연결이 확인되었습니다 (아직 잘못된 케이블을 배제 할 수는 없지만). 문제를 추적하는 좋은 방법은 소리를 기다린 다음 최신 연결 / 연결 해제 된 장치의 로그 파일을 확인하는 것이라고 생각했습니다. 이 정보가있는 로그 파일을 알아야합니다.

편집 : 나는 대답을 받아 들일 것입니다, 그러나 문제는 지속됩니다. 하루 종일 그 소리가 무작위로 나타납니다. 다른 사람이 아이디어가 있습니까?

USBLogView를 사용해보십시오

% SystemRoot % \ inf \ setupapi.dev.log에 모든 장치 연결 및 연결 해제에 대한 로그 파일이 있습니다. 반 읽기 가능한 텍스트입니다. 여기에는 USB뿐만 아니라 모든 장치에 대한 보고서가 포함됩니다.

메모장 (또는 Notepad ++ 또는 vi 또는 ex 또는 ...)에서 열고 아래쪽으로 스크롤 한 다음 각 새 장치의 출력이 두 개의 빈 줄로 이전과 분리됩니다. 가장 최근에 끝날 것입니다. 타임 스탬프가 있습니다.

텍스트가 어떤 장치를 연결하려고하는지 알려주지 않으면 다음과 같은 줄을 찾으십시오.

 dvi:      Searching for hardware ID(s):
 dvi:           usb\vid_1532&pid_0021&rev_0200&mi_00
 dvi:           usb\vid_1532&pid_0021&mi_00

웹에서 벤더 ID 1532를 검색하십시오. 그런 다음 보이는 페이지에서 제품 ID 0021 (개정 코드와 나머지 문자열은 중요하지 않음)입니다.

nb :이 정보를 제공하려는 사이트가 많이 있습니다. 그들 중 다수는 드라이버 다운로드를 제공합니다. a) Microsoft 업데이트 또는 b) 장치를 만든 회사의 웹 사이트를 제외한 다른 곳에서 드라이버를 다운로드 하지 마십시오 .

이러한 유형의 이벤트가 항상 등록되는 것은 아닙니다. 는 OS 자체에 의해 등록 된 시스템 이벤트 인 경우 그러나, 그것은 아래 이벤트 뷰어에서 어느 것이 Custom Views\Administrative Events거나 Windows Logs\System또는 아마도 Windows Logs\Application이벤트의 종류에 따라 : 하드웨어, 드라이버 등

이제 ImgBurn과 같은 응용 프로그램에서 광학 드라이브를 업데이트하여 무언가를 읽고 / 쓰기하거나 쓰고 / 굽는 경우, 개발자 / 벤더 및 이벤트 등록을 선택한 경우와 그 정도에 따라 크게 달라집니다. 이벤트를 등록하면 Applications and Services Logs일반적으로 응용 프로그램 이름에 해당하는 것으로 나타납니다 .

마지막으로, 캡처하려는 이벤트 유형을 알고있는 경우 이벤트 뷰어에서 사용자 정의보기 보고서를 작성하고 이벤트 레벨을 설정하고 로그 (미리 정의 된) 또는 소스별로 특정 요소 (보다 세분화 됨)로 소스를 작성할 수 있습니다. , 키워드를 추가하려는 경우에도 캡처하려는 이벤트 이름을 알고있는 경우에만 사용하십시오. 생성 한 후 수행해야 할 작업을 수행하고 돌아가서 캡처 한 내용을 확인하십시오.

희망이 도움이됩니다.

누군가 내가 이것을 우연히 발견하고 여기에서 했던 것처럼 Windows 8 이상에 대한 솔루션이 필요한 경우 . EventGhost (무료 및 오픈 소스) 를 사용 하면 Windows 8.1에서 효과가 있음을 알았습니다 .

@imaximchuk의 원래 회신에 대한 의견으로 이것을 게시 할 담당자가 없지만 USBLogView는 Windows 10 버전 1.20에서 작동합니다.

끊임없이 연결하고 연결을 끊는 것과 비슷한 문제가 있으며 USBLogView는 Windows 10 (10.0.16299)에서 거의 작동했습니다. 안타깝게도 USB 대용량 저장 장치 이벤트 만 기록했지만 모든 USB 이벤트는 기록하지 않았습니다.

나는 EventGhost를 (URL이 변경되었습니다 시도 http://www.eventghost.net 그들은 어떻게 든 .COM 주소에 대한 액세스 권한을 상실하기 때문에) 그리고 네, 그것은 모든 것을 보여줍니다!

위에서 언급 한 바와 같이, 그것은 약간 암호이므로, 그것이 무엇인지 알아 내기 위해 약간의 검색을해야 할 것입니다. 제 경우에는 다른 모니터입니다. 왜 파란색으로 시작했는지 모르겠습니다. 다음 미스터리로 넘어 가세요 (왜 그런 일이 일어나고 있는지).