Glosario
USBSTOR
La clave Enum\USBSTOR del hive SYSTEM, donde Windows guarda una entrada por dispositivo de almacenamiento USB con fabricante, producto y número de serie.
ControlSet00x\Enum\USBSTOR contiene una clave de clase por modelo de dispositivo (Disk&Ven_Contoso&Prod_SecureFlash&Rev_1.00) y una clave de instancia por dispositivo (CS1234567890&0: el número de serie, & y un número de unidad lógica). Sus valores incluyen FriendlyName y ContainerID, y la subclave Properties contiene las marcas de tiempo de propiedades del dispositivo.
Responde a qué dispositivos de almacenamiento se conectaron, no a quién los usó. Consulta el análisis forense de USBSTOR.