У меня есть компьютер с Windows 10, который каждые 5 минут или около того воспроизводит звук «удаления» Windows Add/Remove hardware, а затем через несколько секунд воспроизводит звук «добавленного оборудования». Иногда это происходит четыре или пять раз подряд.
Никаких изменений в компьютер не вносится, поэтому я подозреваю, что у меня неисправно периферийное устройство.
Не отключая ничего и не ожидая, что проблема исчезнет (это может быть встроенное периферийное устройство, которое неисправно, но не может быть физически отключено), как я могу выяснить, что вызывает воспроизведение звуков добавления/удаления оборудования? Есть ли событие в журнале событий, которое я могу где-то посмотреть?
Обновление: я использовал usblogview, который показал проблемное периферийное устройство. Однако даже при отключенном периферийном устройстве проблема все еще возникает, но теперь usblogviewничего не отображается, что означает, что это, скорее всего, не USB-устройство вызывает ее. Может быть, это сам USB-чип на материнской плате? Я включил, Audit PNP Activityкак сказал HelpingHand, однако я не вижу никаких событий в журнале событий
решение1
Если рассматриваемое устройство поддерживает технологию Plug-n-Play (PnP), то вы можете включить аудит.
Для локальной настройки с помощью редактора групповой политики:
- Запустить gpedit.msc
- Перейдите к:
Конфигурация компьютера > Параметры Windows > Параметры безопасности > Конфигурация расширенной политики аудита > Политики аудита системы > Подробное отслеживание.
Затем можно включить аудит активности PnP на предмет успешности/неуспешности.
Объяснение этой опции следующее:
Активность ПНП
Этот параметр политики позволяет вам проводить аудит при обнаружении внешнего устройства функцией Plug and Play.
Если вы настроите этот параметр политики, событие аудита будет создано всякий раз, когда plug and play обнаруживает внешнее устройство. Для этой категории регистрируются только успешные аудиты. Если вы не настроите этот параметр политики, событие аудита не будет создано, когда внешнее устройство будет обнаружено plug and play.
Громкость: Низкая
Для просмотра журналов запустите журнал событий Windows, например eventvwr, и откройте журнал событий безопасности.
При необходимости из командной строки можно проверить состояние, выполнив:
AuditPol /get /category:"Подробное отслеживание"
Чтобы включить аудит сбоев и успехов для событий Plug and Play:
AuditPol /set /subcategory:"События Plug and Play" /failure:enable /success:enable
Отключить:
AuditPol /set /subcategory:"События Plug and Play" /failure:disable /success:disable