https://blog.qife122.com/tags/%E8%AE%BE%E5%A4%87%E5%B1%9E%E6%80%A7/ Recent content in 设备属性 on 办公AI智能小助手 Hugo zh-cn qife Thu, 01 Jan 2026 08:11:02 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90usb%E6%B3%A8%E5%86%8C%E8%A1%A8%E9%94%AE%E5%80%BC%E4%B8%AD%E5%8D%81%E5%85%AD%E8%BF%9B%E5%88%B6%E6%97%B6%E9%97%B4%E6%88%B3%E7%9A%84%E5%A5%A5%E7%A7%98/ Thu, 01 Jan 2026 08:11:02 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90usb%E6%B3%A8%E5%86%8C%E8%A1%A8%E9%94%AE%E5%80%BC%E4%B8%AD%E5%8D%81%E5%85%AD%E8%BF%9B%E5%88%B6%E6%97%B6%E9%97%B4%E6%88%B3%E7%9A%84%E5%A5%A5%E7%A7%98/ <h3 id="a-question-about-arbitrary-values-in-usb-registry-keys"><strong>A question about arbitrary values in USB registry keys</strong></h3> <p>我最近在堪培拉教授SANS FOR500 Windows取证分析课程时，被问到一个关于我们如何在注册表中追踪USB设备连接时间的问题。</p> <p>我当时的回答是：“它们是任意的”，但我觉得我应该更深入地研究一下，而且我很高兴这么做了！这也是很久以前就被讨论过的话题，但我自己并没有真正深入研究过。</p>