Schauen Sie sich die setupapi.log an
Weitere Informationen erhalten Sie unter http://www.forensicswiki.org/wiki/USB_History_Viewing
Im Taskplaner von Windows Vista & 7 können Sie ein Ereignis auswählen, um die Ausführung einer Task auszulösen.
Ich habe verschiedene Protokolle (hauptsächlich System- und Hardwareereignisse) durchgesehen und kann keine Ereignisse finden, die ausgelöst werden, wenn meine USB-Festplatte angeschlossen ist.
Ich bin mir jedoch sicher, dass ein Ereignis ausgelöst werden muss, also weiß jemand, um welches Ereignis es sich handelt (Protokoll / Quelle / Ereignis-ID).
Schauen Sie sich die setupapi.log an
Weitere Informationen erhalten Sie unter http://www.forensicswiki.org/wiki/USB_History_Viewing