Glossar
USBSTOR
Der Schlüssel Enum\USBSTOR im SYSTEM-Hive, in dem Windows pro USB-Massenspeichergerät Hersteller, Produkt, Revision und Seriennummer ablegt.
ControlSet00x\Enum\USBSTOR enthält einen Klassenschlüssel pro Gerätemodell (Disk&Ven_Contoso&Prod_SecureFlash&Rev_1.00) und einen Instanzschlüssel pro Gerät (CS1234567890&0: die Seriennummer, & und eine Logical Unit Number). Zu den Werten gehören FriendlyName und ContainerID, und der Unterschlüssel Properties enthält die Zeitstempel der Geräteeigenschaften.
Der Schlüssel beantwortet, welche Speichergeräte angeschlossen waren, nicht wer sie genutzt hat. Siehe USBSTOR-Forensik.