Skip to content
USBForensics

Glossar

Geräteinstanz-ID

Der pfadartige Name eines Geräteknotens, etwa USBSTOR\Disk&Ven_X&Prod_Y&Rev_1.00\SERIAL&0, wie er in Registry, Protokollen und setupapi vorkommt.

Eine Geräteinstanz-ID hat die Form <enumerator>\<device ID>\<instance>: USB\VID_3F10&PID_4C21\CS1234567890 für das USB-Gerät, USBSTOR\Disk&Ven_Contoso&Prod_SecureFlash&Rev_1.00\CS1234567890&0 für den Datenträger.

Dieselbe Zeichenkette (oder eine durch # getrennte Variante) taucht in der Registry, in setupapi.dev.log, in Kernel-PnP-Ereignissen, in Security 6416 und in MountedDevices auf. Dadurch wird der Seriennummernteil zum ersten Korrelationsschlüssel. Siehe USBSTOR.