小技巧：如何發現是否有人用USB偷插你的電腦？

你或許不會知道，咱們其實可以用windows註冊表來檢測是否曾經有一個特殊的USB設備連接過你的電腦。

驗證USB設備的插入的重要性

大家可能不會相信，也許有一天咱們真會用上這個小技巧。比如你朋友的移動硬碟里被警察從你這裡搜了出來，但是裡面裝滿了兒童島國動作片。這時候，證明這玩意兒不是你的就顯得非常重要了。

我們想要檢查某一台USB設備是否插入過自己的電腦，可以採用操作windows註冊表的方式。因為每當有設備連接到你電腦的USB介面時，系統會將設備序列號和相應的信息儲存在註冊表中。

windows註冊表驗證USB設備的插入

下面我們將演示下如何找到設備的信息：

1. 同時按下WIN+R鍵，也就是打開「運行」。

2. 輸入regedit，按下回車。

3. 轉到HKEY_LOCAL_MACHINESYSTEMControlSet00xEnumUSBSTOR（這裡ControlSet00x里的下可以是任何數字）

4. 下面就能列出連接過我們電腦的USB設備了，圖裡畫紅框框的就是：

咱們點擊下註冊表中任意一台設備就可以發現，它們都有由設備製造商指定的獨立id。所以，如果我們想分辨是否有新的USB設備連接到該電腦上，肯定是非常容易的。

下面的圖裡，我們可以看到電腦對某台USB設備收集的相關信息：

如果下次如果你的U盤丟了，你又不好意思去質問你的朋友或同伴。也許在這時候，找機會翻翻他的註冊表會是個不錯的主意。

* 參考來源：

NT

，FB小編dawner編譯，轉載請註明來自FreeBuf（FreeBuf.COM）