Как получить событие в журнал событий о подключении USB-устройства?

Question

[disik]

Привет,
как получить событие в журнал событий о подключении USB-устройства? Не mass storage, про это-то написано везде, а любого устройства? Да чтобы с возможностью фильтрации по VID/PID? Только обязательно средствами самого Windows.
Чувствую, что как-то можно, но пока не нахожу такого метода.

Answer 1

[15432]

Периодически вызывать всякие SetupDi и проверять что появилось в списке...

Приблизительно описано тут

stackoverflow.com/questions/7599331/list-usb-devic...

Comments

[disik]

Спасибо, это программистское решение, а я ищу админское :)
По приходу в журнал описанного в вопросе события будет запускаться задача планировщика.

[15432]

disik: Типа такого?
wiki.splunk.com/Receive_events_whenever_someone_pl...

[disik]

Открыл Lazarus (давно забытый Delphi) и пошел по программистскому пути, спасибо за ссылку :)

Answer 2

[Ezhyg]

Для всех сразу не получится, там и коды событий разные для разных устройств и всё такое.
попробуйте фильтровать по:
ServiceName - UserPnp, коды событий: 20003 (устанавливается MTP-устройство), 20001 (устанавливается камера)
или по DeviceInstanceID - USB

Comments

[disik]

Спасибо.
На тестовом компьютере с Windows 7 от UserPnp приходят только события об установке драйверов, а не подключении/отключении устройств. А DeviceInstanceID вообще не нашел, где его искать?

[Ezhyg]

disik: ну, я помню только, что события с 20000 начинаются и то, не совсем уверен :-[.

В журналах событий создайте настраиваемое представление, выберите фильтр по Источнику, там в списке есть UserPnP, несколько источников с usb, есть PlugPlayManager, в нём можно будет увидеть все такие подключения. Или по журналу ,выбрать система и ниже коды событий. Ну и в общем, поэкспериментировать.
(кстати, возможно можно указывать просто 20000 и все события USB будут туда записаны)

Собственно, вам же не столь важно, именно само подключение, ведь всё равно каждый раз драйвер устанавливается, можно и по этому параметру событие в планировщик добавлять.

P.S. Вспомнил, есть же ещё журнал "События оборудования" там тоже можно посмотреть, поискать нужные записи.

Answer 3

[Алекс]

Можно сделать на PowerShell используя WMI или WMI Events.
(https://technet.microsoft.com/en-us/library/ff7309...

а с помощью WMIExplorer можно поексперементировать с запросами вида :
- select * from CIM_USBDevice
И прописать его исполнение в Службе или в Autorun, но тут надо поэкспериментировать.

А можно узнать какую проблему или задачу вы этим хотите решить ?
Что если установить Софт мониторинга ПК который также все подключенные девайсы мониторит... а может и заблокировать ?

Comments

[disik]

Нужно было при подключении eToken блокировать входящие сетевые подключения, при отключении - разрешать обратно, желательно без дополнительного ПО средствами Windows.
Но это оказалось сложнее, чем тряхнуть стариной и написать на Lazarus за полдня свою софтинку. Сейчас задача уже решена.

[Алекс]

Если не сложно поделитесь как решили средствами Windows :)

[disik]

Так беда как раз в том, что не справился я средствами Windows, и написал свою программку.