usbrip（源自“usb ripper”，而不是“usb rip”惊人）是一个开源取证工具，带有命令行界面，可以帮助您在linux系统上追踪usb设备的使用记录（即usb事件历史记录，包括“已连接”和“已断开连接”事件）。
我们可以通过pip来安装它！
pip install usbrip
以下是一个示例，展示如何查询USB事件历史记录：
usbrip events history -ql -n 100
如上图所示，在2020-03-20 02:25:59时，有一个Android设备插入了USB。
这个工具主要用于在Linux系统上查看USB的使用记录，那么在Windows系统上该如何查看呢？
其实非常简单，只需在cmd中执行以下命令：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
for /f %i in ('reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR') do @for /f %x in ('reg query "%i"') do @reg query "%x" /v FriendlyName | findstr FriendlyName 
版权属于：逍遥子大表哥
本文链接：https://www.php.cn/link/cad4606b0da5f6d526fcbba8519d15ab
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
