Узнаём всю информацию о флешке

Появившись на рынке в 2000-х годах, флеш-накопители оказались настолько востребованными, что очень даже скоро вытеснили традиционные оптические диски. Современные флешки компактнее и объёмнее, быстрее, надёжнее и долговечнее CD и DVD, хотя и они тоже подвержены износу и поломкам. Так, повреждённой может оказаться файловая система накопителя или ещё хуже того микропрограмма контроллера, из-за чего устройство перестанет опознаваться компьютерам. Многие из встречающихся неполадок вполне устранимы, но для этого пользователю может понадобиться техническая информация о накопителе — идентификаторы PID и VID, название фирмы-производителя, тип памяти и так далее, и так далее.
↑ Узнаём всю информацию о флешке
Некоторые из этих сведений может предоставить операционная система, например, вы можете зайти в Диспетчер устройств, найти там свою флешку, открыть её свойства и посмотреть те же PID и VID. Но это при условии, что накопитель определяется системой и доступен в Диспетчере устройств. Но даже при самых благоприятных обстоятельствах объем считываемой Windows метаинформации о флешки будет неполной, чтобы получить максимально возможный объем технических сведений, понадобится помощь специализированных утилит, с некоторыми из которых мы сегодня предлагаем познакомиться.
↑ Flash Drive Information Extractor
Отечественная утилита, разработанная малоизвестной софтверной компанией ANTSpec Software. Простая в использовании, не требующая установки утилита Flash Drive Information Extractor позволяет извлечь из подпрограммы контроллера флешки максимум технических сведений. Вот некоторые данные, которые показывает утилита:
• Буква диска. • Модель контроллера. • Варианты установленных во флешке чипов памяти. • Тип памяти. • Идентификатор чипа памяти (Flash ID). • Количество каналов выборки (Flash CE). • Идентификатор модели контроллера. • Группа контроллеров, к которой принадлежит модель флешки.
• Версия файла прошивки, который использовался при прошивке флешки. • Идентификаторы VID и PID. • Название компании-производителя. • Версия флешки по классификации производителя. • Физический объем флешки в байтах и объем, доступный для использования. • Тип файловой системы. • Максимально потребляемый ток. • Идентификатор измерения (ContMeas ID). • Используемая версия операционной системы.
• Стандарт USB. Если флешка и порт имеют разные стандарты, информация выводится в формате «стандарт-флешки in стандарт-порта port», например, USB Version: 3.00 in 2.00 port.
Набор предоставляемых данных при анализе разных флешек может немного отличаться, всё зависит от того, добавил ли производитель сведения в подпрограмму контроллера или нет.
↑ ChipGenius

Ещё один популярный инструмент для получения сведений о флешках, хотя и менее информативный, чем Flash Drive Information Extractor. Утилита ChipGenius показывает такие данные как тип и серийный номер устройства, режим порта, в котором работает устройство, максимально потребляемый ток, VID и PID, ревизию и название компании-производителя, модель и номер контроллера, идентификатор, тип flash-памяти, режим и размер страницы, а также фактический объем физической памяти. Если USB-версия флешки отличается от USB-версии порта, например, флешка USB 3.0 вставлена в порт USB 2.0, режим порта будет отображаться как 2.10. В использовании утилита очень проста. Установки ChipGenius не требует, чтобы получить интересующие вас сведения, запустите утилиту и выберите в блоке «The USB controllers and USB devices list» подключенную флешку.
Примечание: объем сведений, получаемый при опросе флешек некоторых моделей версии через порт USB 3.0 и выше в ChipGenius может быть неполным.
↑ ChipEasy

ChipEasy — аналог ChipGenius, служит для получения технических характеристик флешке методом опроса контроллера. В настоящее время утилита считается морально устаревшей, как и ChipGenius она не поддерживает некоторые современные модели накопителей стандарта USB 3.0, объем выводимой ею информации также относительно невелик. Последняя версия ChipEasy позволяет получать следующие сведения: • Буква диска и фактический объем физической памяти. • Идентификаторы PID и VID. • Серийный номер устройства (SN). • Название производителя устройства и используемой микросхемы памяти. • Максимальное потребление тока устройством. • Версия используемого протокола. • Тип файловой системы. • Тип памяти, размер страницы и технологический процесс flash-памяти. • Используемая версия операционной системы. Как и ChipGenius, ChipEasy может выдать меньший объем сведений при опросе флешек, подключенных по USB версии 3.0 и выше. Получается, что для получения максимально полного списка технических характеристик флешки лучше всего использовать Flash Drive Information Extractor. Эта утилита не только выдаёт больший объем сведений, но и представляет их в более понятном виде.
Как узнать VID и PID флешки: обзор утилит
Практически у каждого пользователя компьютера есть в наличии флешка. Это очень удобный носитель информации, на который можно быстро что-то записать и кинуть его в карман. Эра дисков уходит в прошлое, а их место уверенно занимают флешки. В большинстве своём это «неубиваемое» устройство, которое очень сложно повредить. Но, тем не менее, из-за некорректной работы, сбоя микропрограммы носителя или неудачного форматирования флешка может перестать работать. В чём это выражается? Компьютер вместо её названия пишет «Неопознанное устройство USB», ёмкость отображается как 0 байт, а при попытке отформатировать устройство возникает постоянная ошибка.

Для восстановления работоспособности флешки нужно разобраться с причиной неполадок
Некоторые пользователи сразу думают, что нужно бежать в магазин за новой флешкой. Но это совершенно необязательно, так как практически любую ошибку можно исправить. Ну, разве что флешка имеет физические повреждения, тогда уже ничего не поможет. Предоставляем информацию, как узнать VID и PID флешки, и как это поможет провести восстановление.
Для чего нужны VID и PID
Поскольку флешка — это электронное устройство, как и в любом оборудовании, у неё есть цифровой идентификатор. VID — это идентификатор производителя, а PID — устройства. Помимо них, может пригодиться и другая информация, — например, серийный номер. Каждый чип имеет своё значение. Очень важно точно знать эти параметры, иначе, если восстанавливать флешку неправильной утилитой, вы убьёте её окончательно. Поэтому, зная VID и PID, вы сможете с большой вероятностью совершить восстановление работоспособности носителя.

Как узнать VID и PID
Через Диспетчер устройств
Перейдите в «Пуск» — «Панель управления» — «Диспетчер устройств» — «Контролёры USB» — «Запоминающее устройство для USB». Во вкладке «Сведения» выберите пункт «ИД оборудования». В нижней строке вы увидите идентификаторы своей флешки.

Утилита CheckUDisk
С её помощью можно узнать техническую информацию о подключённых устройствах USB. Отображает всю необходимую информацию о контролёре, чтоб в дальнейшем выполнить восстановление.
Утилита Flash Drive Information Extractor
Утилита помогает определить модель контролёра, тип памяти многих внешних накопителей. Считывает информацию напрямую, работает даже с частично повреждёнными загрузочными секторами.
С помощью приложения можно узнать такую информацию:
- Потребляемый ток.
- VID и PID.
- Идентификатор флеш-памяти.
- Физический объем.
- Установленные чипы памяти.
- Модель и производитель устройства.

Разработчик рекомендует включать её за полминуты до подключения накопителя. Обращаем внимание, что с картами памяти и картридерами утилита работать не будет.
Утилита USBDeview
Приложение для отображения данных о подключённых к компьютеру USB-накопителях. Есть история подключаемого оборудования. Поможет узнать разработчика устройства.
Утилита ChipGenius
Продукт от китайских разработчиков. Определяет данные из контролёров флешек, кардридеров и MP3-плееров. Сможет определить такие показатели, как VID, PID, серийный номер, модель контролёра, производитель. Имеет отличную совместимость с огромным количеством накопителей. Имеется три версии программы, какая-то из них обязательно запустится.

Вскрыть корпус флешки
В крайнем случае, если ни одна из утилит не справляется с поставленной задачей, попробуйте аккуратно вскрыть корпус флешки и прочесть информацию непосредственно на самом электронном чипе. Но, надеемся, что этого делать не придётся, так как есть определённый риск физического повреждения.

Что делать дальше
После того, как вы узнали всю необходимую информацию, воспользуйтесь этой страницей для поиска необходимой утилиты. В верхней части в соответствующие поля введите данные VID и PID и нажмите «Search». Перед вами откроется список результатов. В самой крайней левой колонке отображается производитель, во второй колонке — модель флешки, а в крайней правой — рекомендуемая утилита, которая поможет выполнить восстановление. Если вам повезёт, то вы сможете найти нужную вам программку. После завершения её работы ваша флешка будет как новая.

Заключение
Надеемся, что после прочтения данных рекомендаций вы сможете выполнить восстановление своего носителя информации, не покупая новый. Будем вам признательны за комментарии, в которых просим рассказать, какая именно утилита для вас является наиболее удобной.
Как посмотреть историю USB подключений к стационарному компьютеру/ноутбуку?
Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?
Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.
Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:
1) С использованием специальных программ
Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.
С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.
Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.
2) Ручной – самостоятельно просматриваем реестр
Все данные о подключениях USB хранятся в реестре в этих ветках:
В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.
Рис.1 – Редактор реестра. Информация о флеш-накопителях
Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.
Рис.2 – Редактор реестра. Экспорт USBTOR
Рис.3 – Редактор реестра. Результат экспорта
В данном примере флешка была вставлена в USB порт 29.10.2019 — 13:21.
Так же можно экспортировать раздел USBSTOR в файл с расширением txt.
Рис.4 – Редактор реестра. Экспорт USB
Затем запускаем поиск устройств MTP (латинскими).
Рис.5 – Редактор реестра. Экспорт USB
Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.
Из практики:
Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.
Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.
Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.
История USB подключений в Windows 10, 8, 7, Vista, XP
Как посмотреть историю подключения USB?
Недавно на сайте был задан интересный вопрос. Автор интересовался можно ли посмотреть историю подключения USB. Если есть интерес значит надо об этом написать. Кроме того данная тема относится к Форензике — компьютерной криминалистике, а как вам известно эта тема переплетается с тематикой нашего сайта.
Поэтому в данной статье я решил рассказать про все способы, которые позволяют узнать: когда и какие USB устройства подключались к компьютеру под управлением операционной системы Windows.
История USB подключений
Существуют несколько способов: ручной — это когда самому надо копаться в реестре Windows и с использованием специальных программ. Я поверхностно расскажу про реестр и более подробно поговорю о программах, так как это на мой взгляд самый легкий и удобный способ вытащить историю использования USB девайсов.
История USB подключений вручную
Все данные о подключениях USB хранятся в реестре Windows в этих ветках:
HKLM \ SYSTEM \ CurrentControlSet \ Enum \ USBSTOR
HKLM \ SYSTEM \ CurrentControlSet \ Enum \ USB
HKLM \ SYSTEM \ MountedDevices
HKLM \ SYSTEM \ ControlSet001 \ Control \ DeviceClasses \ < 53f56307 - b6bf - 11d0 - 94f2 - 00a0c91efb8b >

Если опыта нет, туда лучше не соваться. А если решитесь, то хотя бы делайте бекап или снимок реестра. Как это сделать мы писали в статье «Отслеживание изменений реестра»
История USB подключений программами
Идеальным для меня способом является использование специальных программ. Я представлю две программы, у каждой есть свои достоинства. Для вашего удобства в конце статьи я прикрепил архив для скачивания всех программ разом.
История USB подключений программой USBDeview
USBDeview — это маленькая, бесплатная программа для просмотра и анализа истории подключения USB- устройств, таких как флешка, внешний жесткий диск, смартфон, планшет, USB мышка, клавиатура и т.д.
Скачать USBDeview
Скачать USBDeview бесплатно вы можете по этой прямой ссылке английскую версию. А Русскую версию здесь с файлообменика.
Автор программы известный Израильский программист Нир Софер, который написал большое количество бесплатных, полезных приложений.
Использование USBDeview
После того как скачали, разархивируйте и запустите файл «USBDeview.exe». Версия портабельная, т.е не требует установки, и после запуска мгновенно запустится.
Быстренько просканировав компьютер USBDeview отобразит список всех ранее подключенных USB-устройств.

Вот какую информацию может показать программа:
- Имя устройства
- Описание
- Первое подключение
- Последнее подключение
- Буква диска
- Серийный номер
- Производитель устройства
- Версия USB
- И т.д.
Есть еще куча другой информации, но большинству для того чтобы отследить кто и когда подключал к компьютеру флешку наверное хватит даты подключения, названия и описания USB-устройства.
Это по поводу информации которую может предоставить данная утилита. Но кроме этого программа может отключить, включить, удалить а также запретить USB устройства. Если вы собираетесь проделывать какую-нибудь из этих вышеперечисленных операций, то я настоятельно рекомендую сделать предварительно бекап или точку восстановления системы. Если же вы желаете просто просмотреть историю подключений, то делать бекап не требуется.
Кроме этого программа умеет работать из командной строки. Т.е. используя специальные команды можно получить всю информацию удаленно. Подробнее о командах вы можете узнать на сайте разработчика.
Ну, и конечно все полученные данные можно сохранить в виде отчета во всевозможные форматы от *.txt до *.html.
История USB программой USB History Viewer
Следующая программа с которой я хочу вас познакомить — это USB History Viewer. Утилита отображает информацию только о подключенных флешках и внешних жестких дисках.
Скачать USB History Viewer
Скачать USB History Viewer бесплатно вы можете по этой ссылке только английскую версию.
Использование USB History Viewer
Запускаем программу и видим три поля.
- Computer name (Имя компьютера)
- Authentication (Авторизация)
- Get USB History (Список флешек)
В первом поле выбираем компьютер. Во втором поле прописываем данные авторизации и нажимаем Start. Если необходимо вытащить информацию по текущему компьютеру и пользователю, то нечего не меняем, оставляем все поля как есть.

Данная программа лично мне нравится меньше, хотя имеет свои плюсы. Главным достоинством является умение вытаскивать историю использование флешек удаленно в локальной сети, но это требует логина и пароля удаленной машины.
На самом деле есть еще программа Internet Evidence Finder, но из-за ее фантастически высокой цены я даже рассказывать про нее не стал. Мощная утилита, но стоит 999$. Если вы профи Форензики, то вперед, но большинству хватит и этих инструментов.
Скачать архив с представленными в статье программами вы можете по этой ссылке.
На этом все, друзья. Надеюсь вам помогла данная статья и вы смогли посмотреть историю подключения USB. В целом это очень нужные программы, которыми надо уметь пользоваться, иметь у себя в архиве программ, ну или хотя бы как минимум знать об их существовании.
Кстати, чтобы не пропустить обзоры других подобных программ обязательно подпишитесь на наши паблики в социальных сетях. В будущем будет еще больше интересного!
Если вы пользуетесь социальной сетью ВКонтакте, то вам будет интересно узнать как с помощью функции «История активности ВКонтакте» узнать о взломе своей страницы.