如何得到usb移动存储在操作系统上的使用时间?(100分)

  • 主题发起人 主题发起人 cqwty
  • 开始时间 开始时间
C

cqwty

Unregistered / Unconfirmed
GUEST, unregistred user!
我看了usbviewer和usblog,都可以得到usb移动存储在操作系统上使用的时间,可是我监控了注册表,注册表里面没有,谁知道在什么地方可以看到呢?
 
没有人知道这个问题?
 
应该还是注册表信息吧,可以如下操作:

将注册表编辑器打开
手动导出某个子键的信息
选择保存为txt格式
该文本中可以看到该子键的最近写入日期,如下:

项名称: HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/DDM/Device.2
类别名: <无类别>
最近写入时间: 2008-6-9 - 7:54
值 0
名称: MakeName
类型: REG_SZ
数据: Aigo USB

值 1
名称: ModelName
类型: REG_SZ
数据: Storage Device

值 2
名称: Device Type
类型: REG_BINARY
数据:
00000000 0b 00 00 00 ....
以下省略......

使用RegEnumKeyEx()函数枚举注册表目录,
函数的最后一个参数是PFILETIME lpftLastWriteTime,记录了当前项的最后修改时间
 
后退
顶部