Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Win7 旗艦版如何查詢光碟機/燒錄機使用紀錄?登錄檔 Enum/IDE 匯出文字檔分析

編輯:Windows 7 系統介紹

Win7 系統會在登錄檔記錄 IDE 裝置 (含光碟機) 的掛載歷史。匯出對應機碼為文字檔,即可查看光碟機何時被使用過。

查詢步驟

    1. Win + R → regedit 開啟登錄編輯器。 2. 定位至:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE 3. 右鍵 IDE 機碼 → 「匯出」 → 存檔類型選「文字檔 (.txt)」。 4. 以記事本開啟匯出檔案,搜尋光碟機裝置 ID,即可看到時間戳記與掛載紀錄。

光碟機使用紀錄查詢示意

登錄編輯器 IDE 機碼路徑

應用場景

  • 稽核公司電腦是否有私自燒錄資料外洩。
  • 確認光碟機硬體是否正常響應系統掛載請求。
  • 數位鑑識中重現使用者光碟操作時間線。
Copyright © Windows教程網 All Rights Reserved