windows的USB插拔事件日志

目的:セキュリティ強化_USB挿抜ログ

 バッチファイル作成:
 監視機能↓
 WindowsでUSBを指す時にログ生成して出力するもの


方案1:
https://triton.casey.jp/portable/usblogview/
  usblogviewダウンロードした、使える

方案2: → 有料になるため廃棄
https://prtimes.jp/main/html/rd/p/000000017.000017223.html
  LB USBロック Plus 2019年7月31日をもちまして、本製品のダウンロードを終了したことになる

方案3:
--------PowerShellで実施手順---------------
・PowerShellでログが有効化されているか確認 下記のコマンドに入力する
    $LogName = "Microsoft-Windows-DriverFrameworks-UserMode/Operational"
    $CurrentConfig = Get-WinEvent -ListLog $LogName
    $currentConfig.isEnabled
    
・Falseの場合に有効化にする必要:(有効化する手順↓) 
    イベントビューアーを起動する
    WIN+Rキーを押して、eventvwr.mscと入力する
    左ペインからメニューをたどり、アプリケーションとサービスログ → Microsoft → Windows → DriverFrameworks-UserMode → Operational を開く
    Application and Services Logs > Microsoft > Windows > DriverFrameworks-UserMode > Operational
    デフォルトではログは無効化されているので、右ペインの操作から、「ログの有効化」を行う

・PowerShellで下記のコマンドに入力する
    Get-WinEvent -FilterHashtable @{Logname='Microsoft-Windows-DriverFrameworks-UserMode/Operational'}| Export-Csv -Encoding UTF8 -LiteralPath "C:\Users\s-ss010\Desktop\log\usb_event_log.csv" -NoTypeInformation 

上一篇:必会 | SecureCRT如何与ensp中的虚拟设备相互连接


下一篇:securecrt连接不上vmware