Glossar
MountedDevices
Der Schlüssel im SYSTEM-Hive, der Laufwerksbuchstaben und Volume-GUIDs dem Datenträger oder Gerät zuordnet, zu dem das jeweilige Volume gehört.
SYSTEM\MountedDevices enthält Werte mit Namen wie \DosDevices\E: und \??\Volume{GUID}. Bei Wechselmedien sind die Daten ein Gerätepfad wie _??_USBSTOR#Disk&Ven_…#CS1234567890&0#{53f56307-…}; bei festen Datenträgern eine MBR-Datenträgersignatur mit Offset oder eine GPT-Partitions-GUID.
Werte mit identischen Daten gehören zum selben Volume. Nur der zuletzt zugewiesene Buchstabe bleibt erhalten; ein Buchstabe an dieser Stelle sagt also nichts über frühere Verbindungen aus. Siehe die Übersicht der USB-Artefakte.