Puede que sea demasiado tarde ahora, pero hay un par de programas que harán exactamente eso. El más fácil de usar es USBLogView
Otras opciones, no tan amigables, son el Analizador de almacenamiento USB de Windows o el USBView de Microsoft (UVCView en Win7), que se entrega con el Kit de controladores de Windows (WDK).
Si realmente quieres ensuciarte las manos, abre RegEdit y busca las siguientes entradas:
Descripción : Lista de dispositivos USB instalados, tanto conectados como desconectados Ubicación : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USB Por qué le importa : puede ser útil saber qué dispositivos USB se han conectado a una caja, e incluso el proveedor y el número de serie del dispositivo en algunos casos. ¿Crees que alguien copió los datos a una memoria USB? Esto puede ayudarlo a rastrear qué unidad de disco USB. Piense en lo útil que puede ser ayudar a vincular algo que un usuario posee físicamente con una caja.
Descripción : Lista de dispositivos de almacenamiento USB instalados Ubicación : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USBSTOR Por qué te importa : al igual que la entrada de dispositivos USB instalados, pero solo para almacenamiento USB. ¿Crees que alguien copió los datos a una memoria USB? Esto puede ayudarlo a rastrear qué unidad de disco USB. CleanAfterMe friega HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ USB pero no USBSTOR cuando probé por última vez.