Essencialmente, preciso visualizar os dispositivos IO que foram conectados/desconectados no passado e quando foram conectados.
Se esses logs não existirem, como posso registrá-los?
Consegui encontrar vários recursos para visualizar a atividade do dispositivo de armazenamento, mas nada em dispositivos de E/S, como teclado, impressora, etc.
Responder1
Essas informações são registradas em C:\Windows\Inf\setupapi.dev.log
. É um arquivo de texto anexado sempre que dispositivos são conectados ou desconectados. Os dispositivos são sempre identificados por seus IDs plug-and-play e, às vezes, por nomes mais amigáveis. O log indica os arquivos .INF e arquivos de driver associados.