BytesMorph USB History Viewer 2.0 – Quản lý dữ liệu USB

Tổng quan phần mềm BytesMorph USB History Viewer Trình xem lịch sử USB:

USB History Viewer là một công cụ mạnh mẽ, đạt chuẩn doanh nghiệp, được phát triển cho các chuyên gia CNTT, quản trị viên hệ thống và nhà điều tra pháp y. Ứng dụng này mang đến khả năng theo dõi và phân tích toàn diện nhất mọi thiết bị USB từng kết nối với hệ thống Windows, cung cấp thông tin pháp y chi tiết cùng khả năng giám sát theo thời gian thực.

Cho phép xem tất cả các thiết bị USB từng kết nối với hệ thống, kể cả sau khi đã bị gỡ bỏ. Truy cập dữ liệu lịch sử từ nhiều nguồn trên Windows như Registry, Nhật ký sự kiện (Event Logs), nhật ký SetupAPI, truy vấn WMI, v.v. Theo dõi vòng đời hoạt động của thiết bị với dấu thời gian chi tiết cho từng lần kết nối và ngắt kết nối.

THÔNG TIN CHI TIẾT VỀ THIẾT BỊ

Cung cấp thông tin chi tiết đầy đủ về thiết bị, bao gồm:

• Mã nhà cung cấp (VID) và Mã sản phẩm (PID) giúp nhận dạng thiết bị.
• Số sê-ri và mã định danh duy nhất của thiết bị.
• Tên nhà cung cấp và tên sản phẩm.
• Loại thiết bị (Lưu trữ, Bluetooth, Điện thoại, Máy in, Máy ảnh, Âm thanh, Bàn phím, Chuột, Mạng, Hub, và nhiều loại khác).
• Thời điểm kết nối lần đầu và lần cuối.
• Thời điểm ngắt kết nối cuối cùng.
• Thống kê số lần thiết bị được kết nối.
• Ký tự ổ đĩa được gán.
• Nhãn ổ đĩa và tổng dung lượng (áp dụng cho thiết bị lưu trữ).

Nguồn Registry:

• USBSTOR: Thông tin về thiết bị lưu trữ USB.
• USB: Dữ liệu về tất cả thiết bị USB.
• USBPRINT: Thông tin về máy in USB.
• USBVIDEO: Dữ liệu về camera và webcam USB.
• DeviceClasses: Chi tiết về các lớp thiết bị.
• Portable Devices: Dữ liệu Registry cho thiết bị di động.
• DeviceContainers: Thông tin về các vùng chứa thiết bị.
• MountedDevices: Ánh xạ ký tự ổ đĩa.
• MountPoints2: Các điểm gắn kết của người dùng.
• Alternate Control Sets: Dữ liệu Registry sao lưu.
• USB Service Enumerations: Thông tin dịch vụ về hub, cổng và bộ điều khiển USB.
• USB Device Class GUIDs: Dữ liệu đặc thù cho từng lớp thiết bị.

Nguồn nhật ký:

• System Event Log: Ghi nhận các sự kiện kết nối/ngắt kết nối thiết bị.
• Security Event Log: Các sự kiện USB liên quan đến bảo mật.
• Application Event Log: Sự kiện USB ở cấp độ ứng dụng.
• DriverFrameworks-UserMode: Sự kiện từ USB Driver Framework trên Windows 10 trở lên.
• SetupAPI Device Log: Nhật ký lịch sử cài đặt thiết bị.
• SetupAPI Application Log: Nhật ký cài đặt ứng dụng.

Nguồn WMI:

• Win32_USBController: Thông tin về bộ điều khiển USB.
• Win32_USBHub: Dữ liệu về các bộ chia USB.
• Win32_USBControllerDevice: Mối quan hệ giữa bộ điều khiển và thiết bị.
• Win32_PnPEntity: Thông tin về các thực thể Plug and Play.
• Win32_DiskDrive: Dữ liệu về các ổ đĩa.
• Win32_LogicalDisk: Thông tin về các ổ đĩa logic.