Il prezzo della pace è la vigilanza eterna, soprattutto quando si è responsabili di un computer condiviso. I famosi "non sono stato io" o "si è rotto da solo" saltano fuori al minimo problema, ma esistono alcuni strumenti che possono aiutarci nel nostro lavoro investigativo. Uno di questi strumenti è USBDriveLog, creato dall'instancabile Nirsoft per visualizzare tutte le connessioni di unità USB sul tuo PC. Non importa se si tratta di una chiavetta USB, scheda di memoria, SSD o disco rigido esterno, USBDriveLog ti aiuterà a saperne di più.
Connettere una chiavetta USB o un disco esterno via USB è perfettamente naturale oggigiorno, ma è necessaria una cautela extra quando lavoriamo con unità che non sono nostre. Intendo dire che una chiavetta USB è facile da condividere, così come il potenziale malware al suo interno. La maggior parte delle soluzioni di sicurezza dovrebbe essere in grado di intercettare qualsiasi codice nefasto, tuttavia... la fortuna può esaurirsi.
È qui che entrano in gioco strumenti come USBDriveLog, che ci aiutano a visualizzare tutte le connessioni di unità USB su un PC con Windows 10 o Windows 11, e a rilevare il momento in cui una chiavetta o un disco sconosciuto è stato utilizzato.
Osserva tutte le connessioni di unità USB sul tuo PC con USBDriveLog
Seguendo la classica linea di Nirsoft, USBDriveLog non richiede installazione né dipendenze speciali. Una volta eseguito lo strumento, la sua interfaccia mostrerà l'elenco di tutte le connessioni registrate. USBDriveLog ottiene i dati dai canali di eventi Microsoft-Windows-Partition/Diagnostic e Microsoft-Windows-Storsvc/Diagnostic, e se qualche altra applicazione può cancellare quei log o se sono stati disattivati dall'utente, USBDriveLog non riporterà nulla.
Un doppio clic su una qualsiasi delle voci rivelerà dettagli aggiuntivi come marca e modello del dispositivo, revisione (che può essere un semplice numero o il tipo di tecnologia), Device ID, dimensione, formato dei file e, soprattutto: data e ora esatte di connessione e disconnessione. USBDriveLog dispone di opzioni per usare GMT in queste date, includere i millisecondi nel tempo (un dettaglio minore, ma c'è) e modificare l'unità di archiviazione tra divisioni di 1.000 o 1.024.
Ancora una volta, USBDriveLog ottiene i suoi dati da due canali di eventi presenti solo su Windows 10 e Windows 11. Questo è alquanto insolito nel software di Nirsoft, ma la limitazione ha un'origine tecnica: se lo usi su Windows 8.x o precedenti, USBDriveLog non funzionerà.
Sito ufficiale e download: Clicca qui
