U盘和移动硬盘插拔记录查询

Win+R输入eventvwr.msc打开事件查看器

步骤：

事件查看器->应用程序和服务日志->Microsoft->Windows->StorageVolume->Operational

说明1：该路径下事件ID1001即为插入硬盘或U盘的事件，事件ID1002即为拔出（弹出）硬盘或U盘的事件。

说明2：拔出(弹出)事件的常规描述中显示"delete false"是正常的，拔出(弹出)硬盘或U盘只是移除设备而不是删除。