Glossaire
USBSTOR
La clé Enum\USBSTOR de la ruche SYSTEM : une entrée par périphérique de stockage de masse USB, avec fabricant, produit, révision et numéro de série.
ControlSet00x\Enum\USBSTOR contient une clé de classe par modèle de périphérique (Disk&Ven_Contoso&Prod_SecureFlash&Rev_1.00) et une clé d’instance par périphérique (CS1234567890&0 : le numéro de série, &, puis un numéro d’unité logique). Les valeurs comprennent FriendlyName et ContainerID, et la sous-clé Properties contient les horodatages des propriétés de périphérique.
Elle indique quels périphériques de stockage ont été connectés, pas qui les a utilisés. Voir l’analyse forensique de USBSTOR.