Как посмотреть подключенные устройства к компьютеру

Обновлено: 07.07.2024

Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?

Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.

Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:

1) С использованием специальных программ

Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.

С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.

Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.

2) Ручной – самостоятельно просматриваем реестр

Все данные о подключениях USB хранятся в реестре в этих ветках:

В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.

Рис.1 – Редактор реестра. Информация о флеш-накопителях ​

Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.

Рис.2 – Редактор реестра. Экспорт USBTOR ​

Рис.3 – Редактор реестра. Результат экспорта ​

В данном примере флешка была вставлена в USB порт 29.10.2019 - 13:21.

Так же можно экспортировать раздел USBSTOR в файл с расширением txt.

Рис.4 – Редактор реестра. Экспорт USB ​

Затем запускаем поиск устройств MTP (латинскими).

Рис.5 – Редактор реестра. Экспорт USB ​

Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.

Из практики:

Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.

Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.

Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.

Компьютер, если рассматривать его не как целое, есть ничто иное как совокупность разных устройств, подключённых к основной плате, которая справедливо именуется материнской. Большинство таких устройств являются внутренними, то есть установленными внутри системного блока или корпуса, есть также периферия — устройства, подключаемые к компьютеру через внешние порты. Некоторые из устройств, например, флешки, доступны для просмотра в разделе «Этот компьютер», другие визуализируются в приложении «Параметры» или интерфейсе панели управления «Устройства и принтеры», можно также полазить в таких местах как «Звук» (воспроизведение и запись), но лучше всего использовать для этих целей диспетчер устройств.

Как посмотреть подключенные устройства к компьютеру


Диспетчер устройств

Это штатное приложение представляет собой оснастку консоли управления в Windows, предназначенную для просмотра всех установленных на ПК аппаратных компонентов. Ну, или почти всех, например, оперативная память не отображается в диспетчере устройств так как она взаимодействует с операционной системой напрямую, без драйверов. Открыть его можно либо из контекстного меню кнопки Пуск, либо командой devmgmt.msc в окошке «Выполнить». Установленные устройства в оснастке представлены в виде древовидной структуры, отсортированы по типу и имеют понятные названия. Исключение составляют устройства, не поддерживающие Plug and Play, по умолчанию не отображающиеся в списке. Впрочем, вы всегда можете включить их показ, выбрав в меню «Вид» опцию «Показать скрытые устройства».
DevManView

Как вариант, можно воспользоваться аналогом штатного диспетчера устройств DevManView — портативной утилитой от известного разработчика NirSoft. В отличие от оснастки Windows, утилита выводит данные списком, включая в него не только уже подключенные устройства, но и те, которые были когда-то подключены. DevManView показывает имя устройства и его производителя, тип и соответствующую запись в реестре, драйвер и время подключения, код контейнера и GUID класса. При необходимости полученные данные можно экспортировать в файл HTML. При работе с DevManView также стоит обратить внимание на пункт меню «Настройки», позволяющий отключить показ не подсоединённого в данный момент оборудования.
Командная строка

Менее удобным способом получения списка подключенных устройств является использование командной строки, точнее, команды driverquery /v. Команда выводит список драйверов устройств с их описаниями и другой служебной информацией. Так, описание содержит название устройства, которое обслуживается драйвером. Ниже мы прилагаем скриншот перенаправления результата работы команды в файл CSV, согласитесь, не каждый пользователь разберётся с его содержимым.
AIDA64


Наконец, вы можете посмотреть список установленного оборудования в программе AIDA64. Увы, но и этот способ также не лишён недостатков. Раздел «Устройства Windows» дублирует диспетчер устройств, разделы «Физические устройства», «Устройства PCI» содержат информацию слишком специфическую, чтобы в ней сходу смог разобраться рядовой пользователь. Впрочем, принципиально сложного в этом нет ничего, например, под физическими устройствами в AIDA64 понимаются отдельно подключаемые устройства, а под устройствами PCI — компоненты, подключенные непосредственно к материнской плате. Разделы «Устройства USB», «Ввод» и «Принтеры» не нуждаются в особых комментариях, здесь и так должно быть всё понятно.
Какой из этих способов получения списка подключенных устройств использовать, решать вам. Нам наиболее удобным представляется использование DevManView. В принципе, возможностей стандартного диспетчера устройств вполне хватает, учитывайте только, что для идентификации подключенного устройства в системе должен быть установлен его драйвер, в противном случае оно будет определяться как неопознанное.

Всем здравия!

Сегодняшняя заметка будет посвящена одной "простой" задаче — просмотру подключенных устройств к ПК (телефоны, флешки, адаптеры, принтеры и т.д. и т.п.).

Вообще, большинство пользователей привыкло получать эту информацию в "Моем компьютере". Однако, ряд устройств — там не отображается (я уж не говорю о тех устройствах, которые в настоящее время уже отключены от USB-порта, скажем (а ведь про них тоже можно кое-что узнать!)).

Примечание : ниже я затрону только универсальные способы решения вопроса, которые актуальны для разных версий Windows Vista*, 7, 8, 10.

ускорение ПК

Смотрим устройства

Подключенные в настоящее время

Вариант 1: мой компьютер + панель управления

Как сказал выше, это наиболее очевидный и простой вариант (правда, в "Моем компьютере" можно увидеть только флешки, диски, телефоны. (принтеров и сканеров, например, здесь нет) ).

Телефон подключен к USB-порту!

Телефон подключен к USB-порту!

В ней необходимо открыть раздел "Оборудование и звук" — там прежде всего интересны 2 вкладки: "Устройства и принтеры" и "Звук" .

Панель управления — находим джойстики, принтеры, сканеры и т.д.

Панель управления — находим джойстики, принтеры, сканеры и т.д.

Во вкладке "устройства и принтеры" можно увидеть все подключенные принтеры, сканеры, мышки, джойстики, и др. устройства мультимедиа.

Устройства и принтеры

Устройства и принтеры

Что касается каких-нибудь аудио-карт, микрофона и пр. — то их можно найти во вкладках "Воспроизведение" и "Запись" . Причем, в этой же вкладке эти устройства можно настроить: задать чувствительность, громкость, убрать шумы и т.д.

Воспроизведение, запись

Вариант 2: диспетчер устройств

Диспетчер устройств — это системная программа Windows, которая отображает всё подключенное оборудование. Кроме этого, в нем есть:

  • возможность отключить (и настроить) любое* из устройств;
  • возможность обновить драйвер (или выбрать один наиболее стабильный из нескольких);
  • диагностировать и устранить* конфликты меж разными устройствами, и многое другое.

Запуск диспетчера устройств - devmgmt.msc

Запуск диспетчера устройств - devmgmt.msc

Примечание : устройство, для которого не установлен драйвер — обычно располагается во вкладке "Другие устройства".

Диспетчер устройств!

Которые когда-то подключали к USB, но сейчас они отключены от компьютера

Не многие пользователи знают, что Windows запоминает все те устройства, которые вы когда-либо подключали к компьютеру (дату, их модель, тип и т.д.).

Нас в первую очередь интересуют USB-устройства — информация о них хранится в двух ветках реестра:

  • HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR
  • HKLM\SYSTEM\CurrentControlSet\Enum\USB

*

USBDeview (линк)

"Маленькая" утилита, которая выводит список всех USB-устройств, которые когда-либо подключали к вашему ПК.

Разумеется, по каждому устройству можно будет посмотреть: дату и время, тип, идентиф. номера и т.д.

*

Кстати, USBDeview позволяет не только заниматься "просмотром", но также есть опции для деинсталляции устройства, его запрета, подготовки отчета и др.

USBDeview — смотрим когда подключалась флешка к компьютеру

USBDeview — смотрим, когда подключалась флешка к компьютеру

Кстати, если раскрыть свойства конкретного устройства — то здесь достаточно много информации о нем: имя, его тип, дата подкл., ID-производителя, класс и пр.

Имя устройства, дата подключения и пр.

Имя устройства, дата подключения и пр.

Что делать, если компьютер не видит устройство: флешку, телефон и т.д.

Это вопрос популярный, но не однозначный (и причин этому десятки!). Здесь я укажу лишь общие моменты, с которых нужно начать диагностику.

  1. сначала проверьте само устройство (телефон, флешку, карту памяти и т.д.) на другом ПК. Работает ли оно там?
  2. далее проверьте USB-порт проблемного компьютера — видит ли он другие устройства? Если USB-порт не работает — ознакомьтесь с этим;
  3. если вы используете удлинители, различные разветвители, адаптеры USB и пр. — на время диагностики отключите их;
  4. попробуйте задействовать USB-порты не только на передней панели системного блока, но и на задней (это для ПК);
  5. посмотрите, есть ли в диспетчере устройств контроллеры USB;

Корневой USB-концентратор

При отсутствии — проверьте, что у вас в BIOS/UEFI включен USB-контроллер!

Управление свойствами используемого совместно с Windows оборудования осуществляется при помощи специальной утилиты, называемой Диспетчер устройств. Чтобы вызвать на экран окно Диспетчера устройств, необходимо выполнить следующие действия:

  • Откройте Главное меню Windows, и нажмите на кнопку «Параметры»;
  • В открывшемся списке нажмите на надпись «Система»;
  • В меню слева выберите пункт "О системе";
  • В нижней части открывшегося окна нажмите на надпись «Диспетчер устройств». Внешний вид данной утилиты показан на следующем рисунке:


Диспетчер устройств — это специальная системная программа, предназначенная для графического представления подключенного к компьютеру оборудования и управления этим оборудованием. С использованием Диспетчера устройств вы можете:

  • определить, корректно ли работают подключенные к компьютеру устройства;
  • изменить параметры настройки аппаратной конфигурации компьютера;
  • определить драйверы, используемые для каждого устройства, и получить подробную информацию о любом из них;
  • установить или изменить используемые драйверы устройств;
  • отключить или подключить какое-либо устройство в системе;
  • устранить конфликты устройств, возникающие в случае несанкционированного совместного использования ими одних и тех же ресурсов компьютера;
  • восстановить ранее удаленный драйвер или исходные параметры настройки какого-либо устройства.

Фактически Диспетчер устройств дает возможность полностью управлять аппаратными ресурсами компьютера и произвольно менять свойства работающего на данной машине оборудования. Следует отметить, что в большинстве случаев дополнительной настройки устройств при помощи Диспетчера устройств не требуется: Windows определяет оптимальные параметры работы оборудования автоматически в процессе инсталляции, поэтому изменять установленные по умолчанию настройки системы следует только в случаях выявления аппаратных конфликтов или некорректной работы какого-либо устройства.

Итак, основное рабочее пространство утилиты Диспетчера устройств вертикально разделено на два окна. Левое окно, так называемая Консоль, появляется на экране при нажатии на кнопку «Скрытие/отображение дерева консоли» расположенную на Панели инструментов Диспетчера устройств.

Аппаратная конфигурация компьютера может быть представлена в нескольких вариантах, переключение между которыми осуществляется через меню «Вид» программы Диспетчер устройств:


  • Устройства по типу. Этот режим устанавливается в окне Диспетчера устройств по умолчанию. Подключенное к компьютеру оборудование отображается в виде ветвящейся древовидной структуры по типам устройств: например, «Дисководы DVD/CD-ROM», «Порты», «Звуковые, видео и игровые устройства» и т. д. Перечень относящихся к каждому типу устройств выводится ниже заголовка, обозначающего данный тип. Для того чтобы развернуть список, необходимо щелкнуть мышью на символе «+» рядом с обозначением заголовка, либо дважды щелкнуть на самом заголовке;
  • «Устройства по подключению». Режим «Устройства по подключению» отображает используемое системой оборудование, распределяя его по логическим группам согласно способу их подключения к компьютеру. Например, если вы используете несколько устройств, подсоединенных к шине USB, они будут представлены в одной логической группе;
  • «Ресурсы по типу». Режим «Ресурсы по типу» позволяет рассматривать используемые системой ресурсы, такие как запросы на прерывание, диапазон ввода-вывода, адреса портов и памяти согласно распределению по использующим их устройствам;
  • «Ресурсы по подключению». С помощью данного режима вы можете отследить текущий статус всех задействованных в системе ресурсов согласно способу подключения к компьютеру использующих их устройств.

По умолчанию в окне аппаратной конфигурации Диспетчера устройств отображается далеко не все используемое в системе оборудование. В частности, программа не показывает устройства, не поддерживающие стандарт Plug and Play. Для того чтобы получить доступ к настройкам всего оборудования компьютера, установите флажок напротив пункта Показать скрытые устройства (Show hidden devices) в меню Вид (View) окна программы. Повторный щелчок на этом пункте вновь скроет все «невидимые» устройства.

Все операции с оборудованием, которые можно проделать при помощи Диспетчера устройств, выполняются при нажатии на соответствующие кнопки, расположенные в инструментальной панели программы. Назначение этих кнопок показано в следующей таблице:


Просматривая список оборудования, отображающийся в окне аппаратной конфигурации программы Диспетчер устройств, вы можете определить, какие устройства уже установлены в вашей системе, а какие — нет.

Управление свойствами используемого совместно с Windows оборудования осуществляется при помощи специальной утилиты, называемой Диспетчер устройств. Чтобы вызвать на экран окно Диспетчера устройств, необходимо выполнить следующие действия:

  • Откройте Главное меню Windows, и нажмите на кнопку «Параметры»;
  • В открывшемся списке нажмите на надпись «Система»;
  • В меню слева выберите пункт "О системе";
  • В нижней части открывшегося окна нажмите на надпись «Диспетчер устройств». Внешний вид данной утилиты показан на следующем рисунке:


Диспетчер устройств — это специальная системная программа, предназначенная для графического представления подключенного к компьютеру оборудования и управления этим оборудованием. С использованием Диспетчера устройств вы можете:

  • определить, корректно ли работают подключенные к компьютеру устройства;
  • изменить параметры настройки аппаратной конфигурации компьютера;
  • определить драйверы, используемые для каждого устройства, и получить подробную информацию о любом из них;
  • установить или изменить используемые драйверы устройств;
  • отключить или подключить какое-либо устройство в системе;
  • устранить конфликты устройств, возникающие в случае несанкционированного совместного использования ими одних и тех же ресурсов компьютера;
  • восстановить ранее удаленный драйвер или исходные параметры настройки какого-либо устройства.

Фактически Диспетчер устройств дает возможность полностью управлять аппаратными ресурсами компьютера и произвольно менять свойства работающего на данной машине оборудования. Следует отметить, что в большинстве случаев дополнительной настройки устройств при помощи Диспетчера устройств не требуется: Windows определяет оптимальные параметры работы оборудования автоматически в процессе инсталляции, поэтому изменять установленные по умолчанию настройки системы следует только в случаях выявления аппаратных конфликтов или некорректной работы какого-либо устройства.

Итак, основное рабочее пространство утилиты Диспетчера устройств вертикально разделено на два окна. Левое окно, так называемая Консоль, появляется на экране при нажатии на кнопку «Скрытие/отображение дерева консоли» расположенную на Панели инструментов Диспетчера устройств.

Аппаратная конфигурация компьютера может быть представлена в нескольких вариантах, переключение между которыми осуществляется через меню «Вид» программы Диспетчер устройств:


  • Устройства по типу. Этот режим устанавливается в окне Диспетчера устройств по умолчанию. Подключенное к компьютеру оборудование отображается в виде ветвящейся древовидной структуры по типам устройств: например, «Дисководы DVD/CD-ROM», «Порты», «Звуковые, видео и игровые устройства» и т. д. Перечень относящихся к каждому типу устройств выводится ниже заголовка, обозначающего данный тип. Для того чтобы развернуть список, необходимо щелкнуть мышью на символе «+» рядом с обозначением заголовка, либо дважды щелкнуть на самом заголовке;
  • «Устройства по подключению». Режим «Устройства по подключению» отображает используемое системой оборудование, распределяя его по логическим группам согласно способу их подключения к компьютеру. Например, если вы используете несколько устройств, подсоединенных к шине USB, они будут представлены в одной логической группе;
  • «Ресурсы по типу». Режим «Ресурсы по типу» позволяет рассматривать используемые системой ресурсы, такие как запросы на прерывание, диапазон ввода-вывода, адреса портов и памяти согласно распределению по использующим их устройствам;
  • «Ресурсы по подключению». С помощью данного режима вы можете отследить текущий статус всех задействованных в системе ресурсов согласно способу подключения к компьютеру использующих их устройств.

По умолчанию в окне аппаратной конфигурации Диспетчера устройств отображается далеко не все используемое в системе оборудование. В частности, программа не показывает устройства, не поддерживающие стандарт Plug and Play. Для того чтобы получить доступ к настройкам всего оборудования компьютера, установите флажок напротив пункта Показать скрытые устройства (Show hidden devices) в меню Вид (View) окна программы. Повторный щелчок на этом пункте вновь скроет все «невидимые» устройства.

Все операции с оборудованием, которые можно проделать при помощи Диспетчера устройств, выполняются при нажатии на соответствующие кнопки, расположенные в инструментальной панели программы. Назначение этих кнопок показано в следующей таблице:


Просматривая список оборудования, отображающийся в окне аппаратной конфигурации программы Диспетчер устройств, вы можете определить, какие устройства уже установлены в вашей системе, а какие — нет.


Многие задумывались, почему внезапно может падать скорость интернета. Или по каким причинам роутер может внезапно оборвать беспроводное соединение с одним устройством и продолжать работать с другим. Оказывается, у каждого маршрутизатора есть «предел мощности» в обслуживании подключённых клиентов. Потому очень важно (особенно для безопасности сети), чтобы к роутеру не подключались посторонние люди, а для этого необходимо мониторить список подключённых устройств.

Как посмотреть список подключённых к роутеру устройств

Существует несколько вариантов получить информацию о сети и обо всех подключённых к роутеру устройствах. Основной вариант, который доступен всем, — это информация в веб-админке роутера. Все подключённые к маршрутизатору устройства могут зайти в этот узел управления и посмотреть информацию о сети.

Другим возможным вариантом являются дополнительные программы, к примеру, Wireless Network Watcher. Однако подобные приложения не всегда бывают точными, кроме того, для их работы необходимо кабельное подключение к роутеру. Ну и последний минус, стороннее ПО — это всегда стороннее ПО, и неизвестно, какие коды в него вшиты.

Для начала работы с веб-админкой роутера необходимо попасть в этот интерфейс.

    На тыльной стороне устройства знакомимся с реквизитами для входа в параметры маршрутизатора. Зачастую это IP-адреса типа 192.168.1.1 или 192.168.0.1, но всё чаще производители отходят от стандартных путей в угоду безопасности. На той же наклейке есть и информация о логине и пароле для входа в интерфейс.


Информация о доступе к панели управления роутером находится на тыльной стороне устройства



В настройках маршрутизатора находим страницу «Список клиентов DHSP» и знакомимся с таблицей информации об устройствах

Каждое устройство имеет своё имя и mac-адрес. С помощью этой информации можно легко вычислить, кто подключился к сети «зайцем» и использует ваш трафик. Достаточно сравнить их с теми устройствами, что под рукой. Оставшийся девайс и будет нарушителем сети.

Также список подключённых устройств можно узнать и через стороннее ПО. Приложение Wireless Network Watcher позволяет быстро вывести список клиентов маршрутизатора. Достаточно всего лишь запустить приложение, и его интерфейс выдаст аналогичную информацию той, что рассмотрена в примере выше.

В основном интерфейсе программы Wireless Network Watcher показан список клиентов роутера

Однако для функционирования программы обязательно подключение к устройству через кабель, так как беспроводное соединение не даёт какую-либо информацию.

Аналогичным образом работают программы Network Watcher и WiFi Guard.

Видео: как посмотреть список устройств, что подключены к роутеру

Как удалить лишние устройства из списка

Если вы нашли нарушителя сети и точно уверены, что это несанкционированный доступ (лучше лишний раз перепроверить, вдруг это какой-то телефон или телевизор, а может сосед, которому вы дали пароль от Wi-Fi?), лазейку необходимо прикрыть. Во всех роутерах существует инструмент, который позволяет добавить mac-адрес устройства в список нежелательных и отключить его от сети.

В веб-админке маршрутизатора заходим на страницу «Беспроводной режим» — «Статистика беспроводного режима» (Wireless — Wireless statistic), находим устройство-нарушитель по mac-адресу и кликаем «Запретить» напротив соответствующей строки.


Кликаем «Запретить» напротив mac-адреса нарушителя для запрета доступа к сети

После этого действия обмен пакетами информацией с роутером будет запрещён. Однако если вы перемените своё решение или оно было принято по ошибке, достаточно нажать кнопку «Разрешить». Тогда всё вернётся на свои места и устройство получит доступ к интернету.

Для верности лучше изменить пароль. Для этого переходим во вкладку «Беспроводной режим» — «защита беспроводного режима» и изменяем поле «Пароль PSK».


На странице «Защита беспроводного режима» изменяем поле «Пароль PSk»

Иметь представление об управлении роутером и подключёнными к нему устройствами должен каждый, будь то домохозяйки или управляющий клубом. Контролировать сеть и иметь навыки на блокировку тех или иных устройств — это залог безопасности компьютерной сети.


Сегодня посмотрим как выяснить какие USB-flash подключались к компьютеру. Указанный навык может помочь в ходе аудита информационной безопасности и в ходе расследования инцидентов информационной (Хвала ей) безопасности.

Стоит отметить, что на странице представлен и руссификатор, просто кидаем его в папку с программой и наслаждаемся родной речью.

При запуске мы увидим историю того, что и когда проникало в наши USB-порты:

При открытии конкретной записи к подключаемому устройству мы можем увидеть более подробную информацию, в особенности серийный номер устройства (может быть полезно посмотреть серийник флешки, чтобы, например, прописать в DLP), дата и время первого подключения и тип устройства:

Может быть полезно для поиска подключений мобильных телефонов к АРМ’ам если у Вам это запрещено политикой информационной безопасности и для многого другого!

Всем святого ИБ!

В реестре винды:
HKLMSYSTEMControlSet001ControlUSB
HKLMSYSTEMControlSet001ControlUSBSTOR

Да друг, но реестр часто закрыт с пользовательскими правами

Добавить комментарий Отменить ответ


Самый быстрый VPN


Рубрики

  • Аудит ИБ (30)
  • Вакансии (7)
  • Закрытие уязвимостей (95)
  • Книги (25)
  • Мануал (1 422)
  • Медиа (65)
  • Мероприятия (29)
  • Мошенники (20)
  • Обзоры (585)
  • Обход запретов (28)
  • Опросы (3)
  • Скрипты (88)
  • Статьи (207)
  • Философия (25)
  • Юмор (12)

Метки

Социальные сети

Anything in here will be replaced on browsers that support the canvas element

Читайте также: