Glossar
Partition/Diagnostic-Ereignis 1006
Das ab Windows 10 bei jedem Anschließen eines Datenträgers protokollierte Ereignis, mit Modell, Seriennummer, Kapazität, Partitionstabelle und Bootsektoren.
Das Ereignis 1006 in Microsoft-Windows-Partition/Diagnostic wird geschrieben, wenn ein Datenträger angeschlossen wird — ab Windows 10 1703 und standardmäßig aktiviert. Zu seinen Feldern gehören Manufacturer, Model, SerialNumber, ParentId (das USB-Gerät), Capacity sowie die binären Bootsektoren Mbr und Vbr0….
Aus den Bootsektoren ergibt sich die Volume-Seriennummer. Aus der Praxis wird ein Ereignis 1006 mit Kapazität null beim Entfernen berichtet. Siehe den Leitfaden zu 1006.