Glosario
Evento 1006 de Partition/Diagnostic
Evento de Windows 10+ que se registra en cada llegada de un disco, con modelo, número de serie, capacidad, tabla de particiones y registros de arranque.
El evento 1006 de Microsoft-Windows-Partition/Diagnostic se escribe cuando llega un disco, en Windows 10 1703 y posteriores, y está habilitado por defecto. Sus campos incluyen Manufacturer, Model, SerialNumber, ParentId (el dispositivo USB), Capacity y los registros de arranque binarios Mbr y Vbr0….
Los registros de arranque proporcionan el número de serie del volumen. Los profesionales del sector indican que se registra un 1006 con capacidad cero al extraer el disco. Consulta la guía del evento 1006.