%20%E3%81%A7%20IO%20%E3%83%87%E3%83%90%E3%82%A4%E3%82%B9%E3%81%AE%E5%B1%A5%E6%AD%B4%E3%81%AF%E3%81%A9%E3%81%93%E3%81%A7%E7%A2%BA%E8%AA%8D%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%99%E3%81%8B%3F.png)
基本的には、過去に接続/切断された IO デバイスと、それらがいつ接続されたかを確認する必要があります。
そのようなログが存在しない場合は、どのように記録すればよいでしょうか?
ストレージ デバイスのアクティビティを表示するためのリソースは複数見つかりましたが、キーボード、プリンターなどの I/O デバイスに関するリソースは見つかりませんでした。
答え1
この情報は に記録されますC:\Windows\Inf\setupapi.dev.log
。これは、デバイスが接続または切断されるたびに に追加されるテキスト ファイルです。デバイスは常にプラグ アンド プレイ ID で識別されますが、よりわかりやすい名前で識別される場合もあります。ログには、関連する .INF ファイルとドライバー ファイルが示されます。