可查看并清理usb设备记录：一、事件查看器查近30天插拔日志（事件id 2003/2100等）；二、注册表hkey_local_machine\system\currentcontrolset\enum\usbstor存长期设备信息；三、powershell导出usb历史csv；四、清空日志、删注册表项、刷新pnp数据库可彻底清理；五、禁用并清除“我的设备历史记录”同步数据。
如果您希望了解电脑曾经连接过哪些USB设备，或需要彻底清除U盘插拔痕迹，Windows系统本身保留了多层级的设备连接记录。以下是针对查看历史与清理记录的完整操作路径：
一、通过事件查看器查看USB设备连接历史
Windows系统在设备插入或拔出时会自动生成内核级日志，这些日志集中存储于“系统”日志中，包含精确时间戳、设备描述及硬件ID，适用于追溯近30天内的USB设备接入行为。
1、按下 Win + R 打开运行窗口，输入 eventvwr.msc 并回车，启动事件查看器。
2、在左侧导航栏中依次展开 Windows 日志 → 系统。
3、在右侧操作面板点击 “筛选当前日志”，在“事件ID”栏输入 2003（设备已连接）、2100（设备已断开）、20001、20003，点击确定。
4、筛选结果中将显示每条USB设备连接/断开的时间、设备名称、硬件ID（如 USB\VID_0951&PID_1666）等信息；双击某条记录可查看XML详细字段，包括驱动加载状态与设备路径。
二、通过注册表查看长期USB设备枚举痕迹
注册表中 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 路径下保存了所有曾被系统识别过的U盘/移动硬盘的永久性记录，即使设备已卸载或格式化仍存在，但不包含默认时间戳。
1、按下 Win + R，输入 regedit 并以管理员权限确认打开注册表编辑器。
2、在地址栏粘贴并跳转至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR。
3、展开各子项，每个文件夹名以 Disk&Ven_ 开头，其后为厂商名、型号及序列号（Ser）。
4、点击任一子项，在右侧窗格查找 FriendlyName 键值，其数据通常显示易读设备名，例如 "SanDisk Ultra Fit"。
5、如需关联时间信息，可同步导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}，查看对应子项的 LastWriteTime 修改时间，该时间接近设备最后一次连接时刻。
三、使用PowerShell命令导出全部USB设备历史记录
PowerShell可调用WMI接口获取实时与历史USB设备实例，支持批量导出为CSV文件，便于归档或交叉比对，无需图形界面操作。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
1、右键开始菜单，选择 “Windows终端（管理员）” 或 “PowerShell（管理员）”。
2、执行以下命令，列出所有曾连接过的USB存储设备实例：
Get-WmiObject -Query "SELECT * FROM Win32_PnPEntity WHERE Name LIKE '%USB%STOR%'" | Select Name, DeviceID, Status, LastErrorCode | Export-Csv -Path "$env:USERPROFILE\Desktop\USB_History.csv" -NoTypeInformation。
3、等待命令执行完成，桌面将生成 USB_History.csv 文件，可用Excel直接打开查看设备名称、硬件ID与状态。
四、彻底清理U盘连接记录的三种方法
清除USB设备历史痕迹需分层处理：事件日志可清空，注册表项可手动删除，而设备类缓存需结合系统命令刷新，三者缺一不可。
1、清空事件查看器系统日志：在事件查看器中右键点击 “系统” 日志，选择 “清除日志”，勾选 “将事件保存到文件” 可先备份再删除。
2、删除USBSTOR注册表项：在注册表编辑器中定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR，右键该主键选择 “删除”，确认后所有子项及设备记录将被移除（注意：此操作不可逆，建议先导出备份）。
3、刷新设备类缓存并重置PnP数据库：以管理员身份运行CMD，依次执行：
pnputil /enum-devices /connected（确认当前连接设备），
devcon dp_delete *USBSTOR*（需提前下载DevCon工具），
net stop uxsms && net start uxsms（重启UX主题服务以刷新设备状态）。
五、禁用并清除“我的设备历史记录”同步数据
Windows 10/11 的“我的设备历史记录”功能会将USB配对尝试等交互行为上传至Microsoft账户，跨设备同步，该数据受隐私设置控制，但需主动关闭并清除。
1、打开系统设置，进入 设置 → 隐私与安全 → 活动历史记录。
2、关闭开关 “在此设备上存储我的活动历史记录”。
3、向下滚动至 “我的设备历史记录” 区域，点击右侧开关将其禁用。
4、点击下方 “清除活动历史记录” 按钮，在弹出窗口中勾选 “设备历史记录”，点击清除。
5、为确保云端同步数据也被移除，访问 https://account.microsoft.com/privacy，登录同一账户，在“活动历史记录”页面点击 “管理活动历史记录” → “删除活动”，选择时间范围并提交删除请求。
