چرا باید بدانید چه دستگاه‌هایی به سیستم وصل شده‌اند
وقتی پشت سیستم خود نیستید، ممکن است کسی از پورت‌های USB آن استفاده کند و فلش، هارد اکسترنال، گوشی یا دستگاه دیگری وصل کند. ممکن است فایل‌هایتان کپی شده باشد، بدافزاری از روی فلش منتقل شده باشد یا فقط بخواهید بدانید کدام فلش آخرین بار به سیستم وصل شده است. ویندوز سابقه همه دستگاه‌های USB را ثبت می‌کند، حتی دستگاه‌هایی که الان وصل نیستند. در ادامه روش‌های مشاهده این سابقه را می‌بینید. اگر دستگاهی وصل می‌شود ولی ویندوز آن را نمی‌شناسد، مطلب رفع خطای USB Device Not Recognized را بخوانید.
روش اول: نرم‌افزار USBDeview
USBDeview یک برنامه رایگان، کم‌حجم و بدون نیاز به نصب از سازنده NirSoft است. این برنامه فهرست همه دستگاه‌های USB را نشان می‌دهد که تاکنون به سیستم وصل شده‌اند یا الان وصل هستند. نسخه قبلی این مطلب لینک دانلودی داشت که دیگر کار نمی‌کند. برنامه را فقط از صفحه رسمی USBDeview در سایت NirSoft دریافت کنید. نسخه‌های ۳۲ و ۶۴ بیتی جداگانه منتشر شده‌اند و حجم هر کدام کمتر از چندصد کیلوبایت است.
- ۱دانلود
فایل ZIP مناسب نسخه ویندوز خود را از سایت NirSoft دریافت کنید. ممکن است آنتی‌ویروس بعضی ابزارهای NirSoft را به‌عنوان «ابزار بالقوه ناخواسته» علامت بزند، چون این ابزارها اطلاعات سیستم را می‌خوانند. فایل دریافت‌شده از سایت رسمی امن است.
- ۲اجرا
فایل را از حالت فشرده خارج کنید و USBDeview.exe را اجرا کنید. برای دیدن همه اطلاعات، آن را با Run as administrator باز کنید.
- ۳بررسی فهرست
دستگاه‌هایی که الان وصل هستند با رنگ سبز مشخص می‌شوند. ستون‌های Device Name، Description، Device Type و Serial Number مشخصات هر دستگاه را نشان می‌دهند.
- ۴زمان اتصال
ستون‌های Registry Time و Last Plug/Unplug Date زمان اولین ثبت دستگاه و آخرین اتصال یا جدا شدن آن را نشان می‌دهند. با کلیک روی عنوان هر ستون می‌توانید فهرست را مرتب کنید.
با USBDeview فقط نام دستگاه‌ها را نمی‌بینید. زمان اولین اتصال، شماره سریال، سازنده و آخرین زمان اتصال و جدا شدن هر دستگاه هم نمایش داده می‌شود. از منوی راست‌کلیک هم می‌توانید یک دستگاه را غیرفعال کنید، درایور آن را حذف کنید یا از فهرست خروجی HTML بگیرید. حذف دستگاه از USBDeview فقط ورودی آن را در ویندوز پاک می‌کند. اگر آن دستگاه دوباره وصل شود، ویندوز آن را دوباره شناسایی می‌کند.
امکانات پیشرفته USBDeview
USBDeview چند قابلیت دیگر هم دارد که در راهنمای رسمی NirSoft آمده‌اند. با آن‌ها می‌توانید به‌جای کامپیوتر خودتان، دستگاه‌های یک کامپیوتر دیگر در شبکه را بررسی کنید. البته برای این کار به دسترسی مدیر روی آن کامپیوتر نیاز دارید. همچنین می‌توانید فهرست را از خط فرمان و بدون باز کردن پنجره برنامه، در یک فایل متنی یا CSV ذخیره کنید. این قابلیت برای مدیران شبکه‌ای که می‌خواهند از چند سیستم به‌صورت دوره‌ای گزارش بگیرند کاربردی است. گزینه‌ای هم وجود دارد که هنگام وصل شدن هر دستگاه جدید، یک دستور یا برنامه اجرا می‌شود. با این گزینه مثلاً می‌توانید از هر اتصال یک گزارش ثبت کنید.
روش دوم: Device Manager و دستگاه‌های پنهان
اگر نمی‌خواهید برنامه جانبی نصب کنید، Device Manager ویندوز هم می‌تواند دستگاه‌هایی را که قبلاً وصل شده‌اند نشان دهد. این دستگاه‌ها به‌طور پیش‌فرض پنهان هستند. مایکروسافت در مستندات نمایش دستگاه‌های پنهان در Device Manager توضیح داده است که دستگاه‌هایی که قبلاً نصب شده‌اند ولی الان وصل نیستند (Nonpresent devices) با گزینه Show hidden devices دیده می‌شوند.
- ۱باز کردن Device Manager
روی دکمه Start راست‌کلیک کنید و Device Manager را انتخاب کنید.
- ۲نمایش پنهان‌ها
از منوی View گزینه Show hidden devices را بزنید.
- ۳بررسی بخش‌ها
بخش‌های Disk drives، Portable Devices و Universal Serial Bus controllers را باز کنید. دستگاه‌هایی که با آیکون کم‌رنگ نمایش داده می‌شوند، قبلاً وصل شده‌اند و الان وصل نیستند.
Device Manager زمان اتصال را در نمای اصلی نشان نمی‌دهد. ولی اگر روی هر دستگاه دو بار کلیک کنید، در زبانه Events یا Details و با انتخاب ویژگی‌هایی مثل Last arrival date می‌توانید آخرین زمان اتصال را ببینید (غیررسمی/تجربه کاربران). این گزینه در همه نسخه‌های ویندوز وجود ندارد.
روش سوم: رجیستری ویندوز
ویندوز فهرست حافظه‌های USB را در رجیستری در مسیر HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR نگه می‌دارد. هر زیرکلید این مسیر یک مدل فلش یا هارد است و زیرکلیدهای داخل آن شماره سریال دستگاه‌ها هستند. این روش فقط برای مشاهده است. چیزی را در این مسیر تغییر ندهید یا حذف نکنید، چون ممکن است شناسایی دستگاه‌ها مختل شود. USBDeview در واقع همین اطلاعات را به شکلی خواناتر نمایش می‌دهد.
جلوگیری از اتصال حافظه‌های USB
اگر نگران هستید که کسی در غیاب شما اطلاعات را کپی کند، می‌توانید دسترسی به حافظه‌های جانبی را کاملاً مسدود کنید:
در نسخه‌های Pro و Enterprise، gpedit.msc را اجرا کنید. در مسیر Computer Configuration → Administrative Templates → System → Removable Storage Access، سیاست All Removable Storage classes: Deny all access را فعال کنید. کیبورد و ماوس USB همچنان کار می‌کنند.
ساده‌ترین کار این است که هر بار از پشت سیستم بلند می‌شوید، با کلیدهای Windows + L آن را قفل کنید. با قفل بودن سیستم، فایل‌ها از طریق رابط کاربری قابل کپی نیستند.
برای جلوگیری از بوت شدن سیستم با فلش و دور زدن ویندوز، بوت از USB را در تنظیمات UEFI غیرفعال کنید و برای ورود به تنظیمات رمز بگذارید.
خاموش کردن اجرای خودکار فلش‌ها
بخشی از خطر فلش‌های ناشناس از قابلیت اجرای خودکار (AutoPlay) می‌آید. وقتی این قابلیت روشن باشد، ویندوز با وصل شدن فلش بلافاصله پیشنهاد می‌کند محتوای آن را باز یا اجرا کند و احتمال باز شدن ناخواسته یک فایل آلوده بالا می‌رود. در Settings → Bluetooth & devices → AutoPlay، گزینه Use AutoPlay for all media and devices را خاموش کنید. روش کامل این کار در مطلب تنظیمات AutoPlay در ویندوز آمده است. هر فلش ناشناسی را هم پیش از باز کردن فایل‌هایش با آنتی‌ویروس اسکن کنید.
تفسیر نتایج
اگر در فهرست USBDeview دستگاهی ناآشنا دیدید، اول بررسی کنید که دستگاه‌های خودتان، مثل دانگل ماوس، وب‌کم، هدست یا کارت‌خوان داخلی لپ‌تاپ، با نام‌های فنی در فهرست ثبت نشده باشند. بسیاری از دستگاه‌های داخلی لپ‌تاپ هم از طریق USB به مادربرد وصل شده‌اند. حافظه‌های جانبی با نوع Mass Storage مشخص می‌شوند. اگر زمان اتصال یک Mass Storage ناشناس با زمانی که پشت سیستم نبودید مطابقت داشت، احتمال دسترسی غیرمجاز جدی است. در این حالت سیستم را با آنتی‌ویروس اسکن کنید و رمزهای حساب‌های مهم را عوض کنید.
دیدگاه‌ها