笔记本送修了,有办法查到电脑是否被插过U盘或者是否被PE系统访问过吗...

发布网友 发布时间：2024-08-19 17:14

我来回答

共3个回答

热心网友 时间：2024-08-24 18:08

笔记本送修后，要查到电脑是否被插过U盘或者是否被PE（Preinstallation Environment，预安装环境）系统访问过，可以通过以下几种方法来尝试，但请注意，这些方法的可行性可能因具体情况而异：

1. **查看注册表**：
- Windows系统的注册表（Registry）中可能会留下USB设备连接的记录。你可以按照类似[1]中提到的步骤，通过`regedit`命令打开注册表编辑器，并查找`HKEY_LOCAL_MACHINE\System\currentcontrolset\enum\usbstor`注册表项。这个路径下可能会列出连接过的USB存储设备的信息，包括U盘。但请注意，这些记录可能会被维修人员在维修过程中清除。

2. **检查文件访问和修改日期**：
- 如[2]和[4]所述，Windows下的文件有三类日期：创建、修改和访问。虽然这些日期不能直接证明U盘被插过或PE系统被访问过，但你可以检查关键系统文件或你关心的文件是否在你送修期间被访问或修改过。这可以作为一个间接的线索。

3. **查看系统日志**：
- Windows的事件查看器（Event Viewer）中可能包含有关USB设备连接和系统启动的信息。你可以检查系统日志，看是否有关于USB设备插入或PE系统启动的记录。这通常需要一定的计算机知识来正确解读日志信息。

4. **使用专业软件**：
- 有一些专业的安全软件或系统监控工具可以帮助你检测USB设备的连接历史或系统启动的变化。但请注意，这些软件可能需要在你的电脑上预先安装并配置，以便在送修之前就开始记录。

5. **询问维修人员**：
- 最直接的方法可能是询问维修人员是否插过U盘或使用过PE系统。但请注意，这种方法可能无法获得完全可靠的答案。

需要注意的是，以上方法都不能100%确定你的电脑是否被插过U盘或访问过PE系统，因为维修人员可能会采取措施来清除或隐藏这些痕迹。

此外，如果你担心电脑中的数据安全，建议在送修之前备份所有重要数据，并考虑使用加密工具来保护敏感信息。如果电脑中有非常敏感的数据，且你无法完全信任维修人员，最好避免将电脑送修，或者选择信誉良好的维修服务提供商，并签订保密协议。

最后，如果你发现电脑中的数据被未经授权地访问或修改，应立即联系当地执法机构，并考虑寻求法律帮助。

热心网友 时间：2024-08-24 18:02

一般情况下，如果您的笔记本在送修前没有安装专门用于记录此类操作的软件，要确定电脑是否被插过 U 盘或者是否被 PE 系统访问过是比较困难的。

但是，您可以通过以下一些迹象来做初步的判断：

1. 系统日志：在 Windows 系统中，可以查看系统日志。按下 `Win + R` 键，输入 `eventvwr.msc` 打开事件查看器。在其中查找与设备连接相关的事件，不过这需要一定的专业知识来解读。

2. 文件访问时间：查看一些重要系统文件或个人文件的访问时间，如果在送修期间有被访问的记录，可能存在异常。但这并不能确凿证明是通过 U 盘或 PE 系统访问的。

3. 硬件检测软件：使用一些硬件检测软件，查看硬盘的使用时间和读写次数等信息。如果在送修后有明显的增加，可能存在异常操作，但也不能明确就是上述情况。

需要注意的是，这些方法都不能完全准确地确定是否发生了您担心的情况。如果您对送修的安全性非常在意，在送修前做好相关的防范措施会更可靠，比如提前对重要数据进行备份和加密等。

热心网友 时间：2024-08-24 18:07

我们想要检查某一台USB设备是否插入过自己的电脑，可以采用操作windows注册表的方式。因为每当有设备连接到你电脑的USB接口时，系统会将设备序列号和相应的信息储存在注册表中。下面我们将演示下如何找到设备的信息：
1. 同时按下WIN+R键，也就是打开“运行”。
2. 输入regedit，按下回车。
3. 转到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00x\Enum\USBSTOR（这里ControlSet00x里的下可以是任何数字）
4. 下面就能列出连接过我们电脑的USB设备了
咱们点击下注册表中任意一台设备就可以发现，它们都有由设备制造商指定的独立id。所以，如果我们想分辨是否有新的USB设备连接到该电脑上，肯定是非常容易的。
之后我们可以看到电脑对某台USB设备收集的相关信息。如果下次如果你的U盘丢了，你又不好意思去质问你的朋友或同伴。也许在这时候，找机会翻翻他的注册表会是个不错的主意。