可以通过注册表编辑器查看 U 盘使用记录：展开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR查看 PersistentWrite 和 LastWrite 键中的时间戳，可显示 U 盘上次写入的时间
如何查看 U 盘使用记录
步骤 1：打开注册表编辑器
- 按下 "Win + R" 打开 "运行" 窗口。
- 输入 "regedit" 并按 Enter 键。
步骤 2：导航到文件系统记录路径
-
在注册表编辑器中，依次展开以下键值：
- HKEY_LOCAL_MACHINE
- SYSTEM
- CurrentControlSet
- Services
- USBSTOR
步骤 3：检查 "PersistentWrite" 和 "LastWrite" 键
- 在右侧窗格中，找到 "PersistentWrite" 和 "LastWrite" 键。
- 这些键包含 U 盘使用记录的日期和时间。
步骤 4：查看详细记录
- 双击 "PersistentWrite" 或 "LastWrite" 键。
- 在 "值数据" 字段中，您将看到 U 盘最近一次写入操作的时间戳。
步骤 5：解释时间戳
- 时间戳通常显示为自 1601 年 1 月 1 日格林尼治时间以来的秒数。您可以使用时间戳转换器将时间戳转换为可读的日期和时间。
