Glossaire
Horodatages des propriétés de périphérique (0064–0067)
FILETIME sous la clé Properties\{83da6326-…} d’un périphérique : 0064 installation, 0065 première installation, 0066 dernière arrivée, 0067 dernier retrait.
Windows 8 et versions ultérieures conservent les propriétés des périphériques sous Enum\…\<instance>\Properties. Le groupe {83da6326-97a6-4088-9453-a1923f573b29} contient les identifiants de propriété 100 à 103 de devpkey.h : 0064 InstallDate, 0065 FirstInstallDate, 0066 LastArrivalDate, 0067 LastRemovalDate, chacun étant un FILETIME.
Ils ne fournissent que la première installation ainsi que la dernière arrivée et le dernier retrait, et disparaissent lorsque le périphérique est désinstallé. Comparez-les avec setupapi.dev.log et les journaux d’événements. Voir l’analyse forensique de USBSTOR.