通过注册表可追溯USB设备连接历史：首先查看HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR下设备制造商、型号及序列号；再通过DeviceClasses中对应GUID路径的子项名称及LastWriteTime时间戳判断连接时间；最后检查ControlSet001等备份项中的USBSTOR记录，挖掘历史连接信息。

如果您需要追溯电脑上所有USB设备的连接历史，尤其是当系统日志已被覆盖或需要查找长期记录时，Windows注册表会保留详细的硬件接入痕迹。以下是通过注册表查询USB使用历史的方法。

本文运行环境：Dell XPS 13，Windows 11。

一、查看USBSTOR注册表项

Windows系统在首次识别到USB存储设备时，会在注册表中创建一个永久性记录。这些记录即使设备被移除后依然存在，是查找历史连接设备最直接的途径。

1、按下键盘上的 Win + R 组合键，打开“运行”对话框。

2、输入 regedit 并按回车，启动注册表编辑器。如果出现用户账户控制提示，请点击“是”以获取管理员权限。

3、在注册表编辑器地址栏中，粘贴以下完整路径并回车：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR。

4、展开该目录下的所有子文件夹。每个文件夹名称都以“Disk&Ven_”开头，其后的信息包含了设备的制造商（Ven）、产品型号（Prod）和唯一序列号（Ser）。

5、点击任意一个设备子文件夹，在右侧窗格中查找名为 FriendlyName 的键值，其数据通常会显示更易读的设备名称，例如“Kingston DataTr*eler 3.0”。

二、解析DeviceClasses中的时间戳

注册表中的DeviceClasses分支不仅记录了设备连接，还存储了精确的时间戳，可以判断设备的首次和最后一次连接时间，这对于追踪特定时间段的活动至关重要。

1、在注册表编辑器中，导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}。

站酷梦笔

国内知名设计社区站酷推出的AI插画生成工具

170 查看详情

2、在此GUID路径下，您会看到一系列以“##?#USBSTOR#”开头的子项。每一个子项都对应一个曾经连接过的USB存储设备实例。

3、选中一个子项，观察其名称。名称的末尾部分通常包含一个十六进制的时间戳，但这部分不易直接阅读。

4、展开该子项，找到名为 #InstanceID 的键值，其数据是设备的硬件ID，可用于与USBSTOR项中的记录进行交叉验证。

5、继续展开 \Device Parameters\ 子项，检查是否存在 LastWriteTime 键值。该键值的修改时间即为注册表最后一次更新此设备记录的时间，通常接近于设备的最后连接时间。

三、检查ControlSet备份项

Windows在系统更新或创建还原点时，可能会生成旧的ControlSet配置备份。检查这些备份项可以发现已被当前配置删除或覆盖的USB设备记录。

1、在注册表编辑器中，返回到主路径 HKEY_LOCAL_MACHINE\SYSTEM\。

2、除了 CurrentControlSet 外，检查是否存在 ControlSet001 或 ControlSet002 等条目。

3、依次进入这些备份项的 \Enum\USBSTOR\ 路径。

4、对比不同ControlSet下的USBSTOR内容，查找那些仅存在于旧备份中的设备条目，这可能代表已不再使用的设备或发生在系统重装前的连接记录。

以上就是怎样查看电脑所有USB连接记录_Windows注册表查询USB使用历史【极客】的详细内容，更多请关注其它相关文章！

# 电脑  # 解决方法  # 内存条  # 已被  # 首次  # 键值  # 系统重  # windows系统  # win  # 注册表  # mac  # kingston  # usb  # windows  # windows 11  # 建设网站公司收费标准  # 山西怎么做网站优化  # 中山网站建设地点  # 网站推广公司厂商  # 洛阳关键词网站优化价格  # 上饶电子网站建设  # 长沙好的公司网站建设  # 龙岗网站建设路串串  # 怎样写专利网站推广书  # 营销型网站建设服务  # 无法访问  # 存储设备  # 是否存在  # 快捷方式 

相关栏目： 【 行业资讯67740 】 【 技术百科0 】 【 网络运营39195 】

相关推荐： 固态硬盘如何显示  如何用固态硬盘做缓存  春运抢票技巧攻略  春运抢票如何快速抢到票  市盈率高是什么意思  苹果16有哪些不同  新装固态硬盘如何安装  如何加装固态硬盘  固态硬盘电脑如何设置  显示器的power是什么意思  HTML5如何引用typescript  华硕k20ce怎么装win7  如何用dos命令启动u盘  苹果手机16有哪些功能  怎么关360壁纸广告  如何创建解压文件命令  手机如何ip绑定域名解析  高市盈率是什么意思  光猫power和pon常亮是什么意思  为什么夸克没有动漫  j*a怎么讲数组打印  ai如何重复使用上一命令  命令行ftp如何创建目录  课程伴侣电脑怎么登录  市盈率是什么意思高好还是低好  空调主板单片机怎么拆开  金色cmyk色值是多少  单片机显存怎么设置最佳  单片机面包板怎么插  三菱变频器POWER是什么意思  手机拍显示屏有条纹怎么去除  内在市盈率是什么意思  ssd固态硬盘如何选择  折叠屏手机好不好,耐不耐用  云淡风轻什么意思  春运抢票最快几天能成功  单身聊天app有哪些软件 2025最靠谱的单身交友软件推荐  power在充电器上是什么意思  哪些编程软件需用typescript  如何打开win10命令  power在坐标轴中是什么意思  苹果手机16系统有哪些  j*a对数组怎么使用  typescript的文件如何执行  数组和J*A怎么打  跑分是什么意思  mac 如何启动命令行模式  折叠屏手机哪个牌子性价比高  微信最多可以加多少好友  react怎么用typescript