Quel fichier journal Windows 7 contient des informations de connexion / déconnexion de périphérique?
Windows 7 lit fréquemment le son de connexion/déconnexion de périphérique USB/nouveau périphérique. Cela se produit lorsque l'ordinateur est inactif et sous charge. Toutes les connexions de périphériques USB ont été vérifiées (même si je ne peux pas encore exclure un mauvais câble) J'ai pensé qu'un bon moyen de dépister le problème serait d'attendre le son, puis de consulter le fichier journal du dernier périphérique connecté/déconnecté. J'ai juste besoin de savoir quel fichier journal contient ces informations.
Edit: Je vais laisser la réponse acceptée, mais le problème persiste. Je reçois ce son apparemment au hasard tout au long de la journée. quelqu'un d'autre a une idée?
essayez d'utiliser SBLogView
Il IS un fichier journal de toutes les connexions et déconnexions de périphériques, dans% SystemRoot%\inf\setupapi.dev.log. C'est un texte semi-lisible. Il contient des rapports pour tous les périphériques, pas seulement USB.
Ouvrez-le dans Notepad (ou Notepad ++ ou vi ou ex ou ...), faites défiler vers le bas et notez que la sortie de chaque nouveau périphérique est séparée de la précédente par quelques lignes vides. Le plus récent sera à la fin. Il y a des horodatages.
Si le texte ne vous dit pas quels appareils tentent de se connecter, recherchez des lignes comme celle-ci:
dvi: Searching for hardware ID(s):
dvi: usb\vid_1532&pid_0021&rev_0200&mi_00
dvi: usb\vid_1532&pid_0021&mi_00
et recherchez sur le Web l'ID de fournisseur 1532; ensuite, à partir des pages qui ressemblent vraisemblablement, l'ID de produit 0021 (le code de révision et le reste des chaînes n'ont pas d'importance).
nb: Il existe un grand nombre de sites qui essaient de fournir cette information. Beaucoup d'entre eux proposent des téléchargements de pilotes. Ne pas télécharger les pilotes de n’importe où sauf une) mise à jour Microsoft ou b) le site Web de la société qui a fabriqué votre périphérique.
Ce type d'événement n'est pas toujours enregistré. Toutefois, s'il s'agit d'un événement système enregistré par IS par le système d'exploitation lui-même, il figurerait dans votre Observateur d'événements sous Custom Views\Administrative Events ou Windows Logs\System ou éventuellement Windows Logs\Application, en fonction du type d'événement: matériel, pilotes, etc.
Maintenant, si cela est fait par une application, telle qu'ImgBurn qui allume le lecteur optique pour lire/extraire ou écrire/graver quelque chose, cela dépendra fortement du développeur/fournisseur et de la décision de celui-ci d'enregistrer des événements. S'ils enregistrent des événements, ils apparaîtront sous Applications and Services Logs correspondant généralement au nom de l'application.
Enfin, si vous connaissez le type d’événement que vous essayez de capturer, vous pouvez créer un rapport de vue personnalisé dans le visualiseur d’événements et définir le niveau de l’événement, puis indiquez-le sous forme de journal (prédéfini) ou d’élément spécifique (beaucoup plus détaillé). et même si vous souhaitez ajouter un mot clé (à utiliser uniquement si vous connaissez le nom de l'événement que vous essayez de capturer). Faites ce que vous devez faire après avoir créé cela et revenez en arrière pour voir ce que cela a capturé pour vous.
J'espère que cela pourra aider.
Au cas où quelqu'un tomberait dessus et aurait besoin d'une solution pour Windows 8 ou supérieure, comme je le faisais ici . J'ai trouvé que l'utilisation de EventGhost (source libre et open source) fonctionnait pour moi sous Windows 8.1.
Je n'ai pas le représentant pour poster ceci en tant que commentaire sur la réponse originale de @imaximchuk, mais USBLogView fonctionne sous Windows 10 à partir de la version 1.20.
J'ai un problème similaire avec quelque chose de connecter et de déconnecter constamment, et USBLogView a fonctionné pour moi sur Windows 10 (10.0.16299) ... presque. Malheureusement, il n'a consigné que les événements relatifs au périphérique de stockage de masse USB, mais pas tous les événements USB.
J'ai essayé EventGhost (l'URL a été changée en http://www.eventghost.net car ils ont en quelque sorte perdu l'accès à l'adresse .com) et oui, cela montre TOUT!
Comme noté ci-dessus, c'est un peu cryptique, vous devrez donc faire quelques recherches pour comprendre ce que c'est. Dans mon cas, oui, un autre moniteur. Aucune idée pourquoi il a commencé à le faire à l'improviste. Au prochain mystère (pourquoi diable ça se passe.)