Getrenntes Gerät identifizieren
Moin,
bei einem PC trennt und verbindet sich sporadisch irgend ein Gerät (Windows Sounds für trennen und verbinden ertönen).
Eine Suche im Gerätemanager mit "ausgeblendete Geräte" aktiviert, führt leider nicht zum Erfolg.
Nun müsste das ja eigentlich auch in der Ereignisanzeige festgehalten worden sein. Ich finde aber den entsprechenden Unterpunkt nicht in welchem das protokolliert wird.
Hat den Pfad jemand parat oder eine Idee wie ich dem Gerät auf die Schliche kommen kann?
Vielen Dank im Voraus.
bei einem PC trennt und verbindet sich sporadisch irgend ein Gerät (Windows Sounds für trennen und verbinden ertönen).
- Manchmal trennt es sich nur
- Manchmal trennt, verbindet es sich
- Manchmal trennt, verbindet, trennt es sich
Eine Suche im Gerätemanager mit "ausgeblendete Geräte" aktiviert, führt leider nicht zum Erfolg.
Nun müsste das ja eigentlich auch in der Ereignisanzeige festgehalten worden sein. Ich finde aber den entsprechenden Unterpunkt nicht in welchem das protokolliert wird.
Hat den Pfad jemand parat oder eine Idee wie ich dem Gerät auf die Schliche kommen kann?
Vielen Dank im Voraus.
Please also mark the comments that contributed to the solution of the article
Content-ID: 5890237537
Url: https://administrator.de/contentid/5890237537
Printed on: December 9, 2024 at 04:12 o'clock
5 Comments
Latest comment
https://www.nirsoft.net/utils/usb_log_view.html
Hilft dir dabei.
Oder PowerShell und WMI
https://stackoverflow.com/questions/54482594/powershell-wmi-trigger-acti ...
Wurstel
Hilft dir dabei.
Oder PowerShell und WMI
https://stackoverflow.com/questions/54482594/powershell-wmi-trigger-acti ...
Wurstel
Moin,
Meinst du das hier:
CMD ->
Gerätemanager (devmgmt.msc als Admin) -> Ansicht -> ausgeblendete Gerte anzeigen
https://support.microsoft.com/en-us/topic/device-manager-does-not-displa ...
eine Suche im Gerätemanager mit "ausgeblendete Geräte" aktiviert, führt leider nicht zum Erfolg.
bitte spezifizieren.Meinst du das hier:
CMD ->
set devmgr_show_nonpresent_devices=1
Gerätemanager (devmgmt.msc als Admin) -> Ansicht -> ausgeblendete Gerte anzeigen
https://support.microsoft.com/en-us/topic/device-manager-does-not-displa ...
Servus @anteNope,
Sollten dich vergangene Events interessieren, kannst du aber auch in die Kernel-PNP Dienstprotokolle schauen wenn dich vergangene Events interessieren:
Oder per Powershell als CSV-Export
Grüße Uwe
Zitat von @anteNope:
Hat den Pfad jemand parat oder eine Idee wie ich dem Gerät auf die Schliche kommen kann?
Lass mal folgendes Powerhshell-Script im Hintergrund mitlaufen, das sollte dir das entsprechende Gerät auf der Konsole ausgeben wenn das PNP-Event auftritt:Hat den Pfad jemand parat oder eine Idee wie ich dem Gerät auf die Schliche kommen kann?
Unregister-Event PNPEvent -Force -EA 0
Register-WmiEvent -Query "Select * From __InstanceOperationEvent within 1 where TargetInstance ISA 'Win32_PnPEntity'" -SourceIdentifier PNPEvent -Action {
$eventtype = $event.SourceArgs.NewEvent.__Class -replace '^__'
write-host ($event.SourceEventargs.NewEvent.TargetInstance | select @{n='Time';e={$Event.TimeGenerated}},@{n='Event';e={$eventtype}},Name,PNPClass,Description,DeviceID,Manufacturer,HardwareID,Status,Present | fl * | out-string | %{$_.trim();"`n$('='*80 )"}) -F @{InstanceCreationEvent='Green';InstanceDeletionEvent='Yellow';InstanceModificationEvent='Magenta'}[$eventtype]
} | out-null
write-host "Warte auf PNP-Events ..." -F Green
while($true){sleep 1}
Sollten dich vergangene Events interessieren, kannst du aber auch in die Kernel-PNP Dienstprotokolle schauen wenn dich vergangene Events interessieren:
Oder per Powershell als CSV-Export
Get-WinEvent -LogName "Microsoft-Windows-Kernel-PnP/Device Management" | select TimeCreated,Message | export-csv .\pnpevents.csv -Delimiter ";" -NoType -Encoding UTF8
Grüße Uwe