Посмотрите на setupapi.log
Более подробная информация на http://www.forensicswiki.org/wiki/USB_History_Viewing
В планировщике задач Windows Vista & 7 вы можете выбрать событие для запуска задачи.
Я просматривал различные журналы (в основном системные и аппаратные события) и не могу найти какие-либо события, которые запускаются при подключении моего жесткого диска USB.
Тем не менее, я уверен, что событие должно быть инициировано, поэтому кто-нибудь знает, что это за событие (log / source / id события)?
Посмотрите на setupapi.log
Более подробная информация на http://www.forensicswiki.org/wiki/USB_History_Viewing