Getrenntes Gerät identifizieren

Moin,
bei einem PC trennt und verbindet sich sporadisch irgend ein Gerät (Windows Sounds für trennen und verbinden ertönen).

Manchmal trennt es sich nur
Manchmal trennt, verbindet es sich
Manchmal trennt, verbindet, trennt es sich

Eine Suche im Gerätemanager mit "ausgeblendete Geräte" aktiviert, führt leider nicht zum Erfolg.

Nun müsste das ja eigentlich auch in der Ereignisanzeige festgehalten worden sein. Ich finde aber den entsprechenden Unterpunkt nicht in welchem das protokolliert wird.

Hat den Pfad jemand parat oder eine Idee wie ich dem Gerät auf die Schliche kommen kann?

Vielen Dank im Voraus.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 5890237537

Url: https://administrator.de/contentid/5890237537

Ausgedruckt am: 21.11.2024 um 16:11 Uhr

5 Kommentare

Neuester Kommentar

https://www.nirsoft.net/utils/usb_log_view.html
Hilft dir dabei.
Oder PowerShell und WMI
https://stackoverflow.com/questions/54482594/powershell-wmi-trigger-acti ...

Wurstel

Moin,

eine Suche im Gerätemanager mit "ausgeblendete Geräte" aktiviert, führt leider nicht zum Erfolg.

bitte spezifizieren.
Meinst du das hier:
CMD -> set devmgr_show_nonpresent_devices=1
Gerätemanager (devmgmt.msc als Admin) -> Ansicht -> ausgeblendete Gerte anzeigen

https://support.microsoft.com/en-us/topic/device-manager-does-not-displa ...

Servus @anteNope,

Zitat von @anteNope:
Hat den Pfad jemand parat oder eine Idee wie ich dem Gerät auf die Schliche kommen kann?

Lass mal folgendes Powerhshell-Script im Hintergrund mitlaufen, das sollte dir das entsprechende Gerät auf der Konsole ausgeben wenn das PNP-Event auftritt:

Unregister-Event PNPEvent -Force -EA 0
Register-WmiEvent -Query "Select * From __InstanceOperationEvent within 1 where TargetInstance ISA 'Win32_PnPEntity'" -SourceIdentifier PNPEvent -Action {  
    $eventtype = $event.SourceArgs.NewEvent.__Class -replace '^__'  
    write-host ($event.SourceEventargs.NewEvent.TargetInstance | select @{n='Time';e={$Event.TimeGenerated}},@{n='Event';e={$eventtype}},Name,PNPClass,Description,DeviceID,Manufacturer,HardwareID,Status,Present | fl * | out-string | %{$_.trim();"`n$('='*80 )"}) -F @{InstanceCreationEvent='Green';InstanceDeletionEvent='Yellow';InstanceModificationEvent='Magenta'}[$eventtype]  
} | out-null
write-host "Warte auf PNP-Events ..." -F Green  
while($true){sleep 1}

Sollten dich vergangene Events interessieren, kannst du aber auch in die Kernel-PNP Dienstprotokolle schauen wenn dich vergangene Events interessieren:

Oder per Powershell als CSV-Export

Get-WinEvent -LogName "Microsoft-Windows-Kernel-PnP/Device Management" | select TimeCreated,Message | export-csv .\pnpevents.csv -Delimiter ";" -NoType -Encoding UTF8  

Grüße Uwe

Zitat von @5175293307:
> https://www.nirsoft.net/utils/usb_log_view.html

Jup den habe ich schon offen, ist aber natürlich bislang nicht wieder passiert 😅

Meinst du das hier:
CMD -> set devmgr_show_nonpresent_devices=1
Gerätemanager (devmgmt.msc als Admin) -> Ansicht -> ausgeblendete Gerte anzeigen

Genau das

Sollten dich vergangene Events interessieren, kannst du aber auch in die Kernel-PNP Dienstprotokolle schauen wenn dich vergangene Events interessieren

Ach DA verstecken die sich ...

Bislang hat das Gerät keinen weiteren disconnect-connect-Limbo hingelegt. Ist ja immer so wenn man hinschaut 😅
Meine Frage wurde aber beantwortet und damit setzte ich das hier mal auf gelöst