☰

找出導致新增/刪除硬體聲音的原因

tag-icon • tag-icon windows-10 hardware-detection
找出導致新增/刪除硬體聲音的原因

我有一台 Windows 10 計算機，每 5 分鐘左右播放一次 Windows 添加/刪除硬體“刪除”聲音，然後幾秒鐘後播放“添加硬體”聲音。有時它會立即連續執行四到五次。

沒有對計算機進行任何更改，因此我懷疑我的外圍設備有故障。

如果不斷開連接並等待查看它是否消失（它可能是片狀的板載外圍設備，但無法物理拔出），我如何找出導致添加/刪除硬體聲音播放的原因？事件日誌中是否有我可以查看的事件？

更新：我使用過usblogview，確實顯示出有問題的周邊設備。然而，即使拔掉該週邊設備，問題仍然存在，但現在usblogview沒有顯示任何內容，這意味著它可能不是 USB 設備造成的。也許是主機板上的USB晶片本身？我已Audit PNP Activity按照 HelpingHand 的評論啟用，但我在事件日誌中沒有看到任何事件

答案1

如果相關設備是即插即用 (PnP) 設備，則您可以啟用審核。

使用群組原則編輯器進行本機設定：

  1. 啟動 gpedit.msc
  2. 導航：

電腦設定 > Windows 設定 > 安全性設定 > 進階審核原則設定 > 系統稽核策略 > 詳細追蹤。

然後可以針對成功/失敗啟用審核 PnP 活動。

本機群組原則編輯器

該選項的解釋如下：

PNP 活動

此政策設定可讓您審核即插即用偵測到外部裝置的時間。

如果配置此策略設置，則只要即插即用偵測到外部設備，就會產生審核事件。此類別僅記錄成功審核。如果未配置此策略設置，則透過即插即用偵測到外部裝置時不會產生審核事件。

音量：低

若要查看日誌，請啟動Windows 事件日誌（例如eventvwr）並開啟安全性事件日誌。

如果需要，您可以從命令列執行以下命令來檢查狀態：

AuditPol /get /category:"詳細追蹤"

要啟用即插即用事件的失敗和成功的審核：

AuditPol /set /subcategory:"即插即用事件" /failure:enable /success:enable

禁用：

AuditPol /set /subcategory:"即插即用事件" /failure:disable /success:disable

相關內容