1. 在dos下怎樣看到u盤的盤符
在dos下看u盤的盤符步驟如下:
1、第一步,按下鍵盤【win】鍵打開,在搜索框中進入CMD。請參考下圖操作:
2. u盤盤符是什麼怎麼查看
你好,
1.將U盤插入電腦USB口。
2.打開計算機,定位到可移動磁碟,可移動磁碟後面的就是U盤盤符(此處為J,根據各人電腦分區不同而不同)。
3. 如何獲取U盤的盤符
在我的電腦/計算機上單擊滑鼠右鍵,選擇「管理」,進入「計算機管理」窗口,點擊「磁碟管理」,然後在沒有盤符的磁碟分區上單擊滑鼠右鍵,選擇「更改驅動器號和路徑」,然後添加盤符就可以了。
4. 如何查看U盤在電腦上的存取記錄
以下是專為你做的一個批處理哈,呵呵。。。
把以下代碼復制到記事本中保存,後綴名改為bat後即可運行:
@echo off
title 監視USB設備接入
MODE con: COLS=72 LINES=30
color 0a
:start
set shr=
for /l %%i in (1,1,6) do echo.
echo ☆監視USB設備接入☆
echo --------------------------------------------------------------------
echo 設置監視後會在以後的每一天中每隔1分鍾掃描一次你的
echo 電腦是否連接USB驅動器.(例:U盤、MP3/4、手機 等..)
echo 若發現連接,則記錄下時間和USB設備信息!
echo.&echo 註:
echo 一、設置監視時若殺毒軟體提示有計劃任務寫入
echo 的時候務必選擇允許或通過。
echo 二、查看監視記錄時,按空格鍵翻頁,按回車鍵翻行。
echo.&echo --------------------------------------------------------------------
echo 1、開啟監視 2、關閉監視 3、查看記錄 4、退出...
echo. & set /p shr=(1/2/3/4):
if "%shr%"=="1" goto kqjs
if "%shr%"=="2" goto gbjs
if "%shr%"=="3" goto ckjl
if "%shr%"=="4" exit
cls & goto start
:kqjs
sc config schele start= auto >nul 2>nul
net start schele /y >nul 2>nul
if exist %windir%\system32\USB.VBS (echo 經使開啟監視!按任意鍵返回...& pause>nul&cls&goto start)
echo CreateObject("WScript.Shell").Run "cmd /c USB.BAT",0 >%windir%\system32\USB.VBS
echo for %%%%i in (a b c d e f g h i j k l m n o p q r s t u v w x y z) do (>%windir%\system32\USB.BAT
echo fsutil fsinfo drivetype %%%%i: ^| findstr /i "可移動驅動器" ^&^& set cp=%%%%i ^&^& call :gsh>>%windir%\system32\USB.BAT
echo ) ^>nul 2^>nul>>%windir%\system32\USB.BAT
echo goto :eof>>%windir%\system32\USB.BAT
echo :gsh>>%windir%\system32\USB.BAT
>>%windir%\system32\USB.BAT echo echo %%^date:~0,4%%年%%^date:~5,2%%月%%^date:~8,2%%日 %%^date:~11,3%% %%^time:~0,2%%點%%^time:~3,2%%分 本機中存在如下USB磁碟設備:^>^>%%SystemRoot%%\system32\USB.LOG
echo fsutil fsinfo volumeinfo %%cp:~0,1%%:^>^>%%SystemRoot%%\system32\USB.LOG>>%windir%\system32\USB.BAT
echo echo.^>^>%%SystemRoot%%\system32\USB.LOG>>%windir%\system32\USB.BAT
echo goto :eof>>%windir%\system32\USB.BAT
)
)
echo 正在應用USB監視功能...
schtasks /create /tn USB /tr %windir%\system32\USB.VBS /sc minute /mo 1 /ru "system" >nul 2>nul
echo.&echo USB監視成功!
echo 以後每一天中每間隔一分鍾將掃描一次系統中是否
echo 存在USB磁碟,有則記錄時間及設備信息提供查詢!
echo.&echo 按任意鍵返回...& pause>nul&cls&goto start
:gbjs
if exist %windir%\system32\USB.VBS (
echo 刪除計劃任務...
schtasks /delete /f /tn USB >nul 2>nul
echo 刪除生成的"USB.VBS"文件...
del %windir%\system32\USB.VBS
echo 刪除生成的"USB.BAT"文件...
del %windir%\system32\USB.BAT
echo 刪除生成的"USB.LOG"文件...
del %windir%\system32\USB.LOG
echo.
echo 關閉監視成功!
echo 按任意鍵返回...& pause>nul&cls&goto start
) else (
echo 未設置過監視USB設備!
)
echo 按任意鍵返回...& pause>nul&cls&goto start
:ckjl
cls
if exist %windir%\system32\USB.LOG (
more %windir%\system32\USB.LOG
echo 按任意鍵返回...& pause>nul&cls&goto start
) else (
echo 未發現監視USB磁碟接入操作!
)
echo 按任意鍵返回...& pause>nul&cls&goto start
5. 怎麼查看電腦插過U盤的記錄
這個沒有辦法查到,除非你下載了這類工具,不然的話,沒法查到優盤插過的記錄,這個除非有的公司伺服器上面對每台電腦安裝了這軟體的話,不然的話,個人是沒有辦法辦到的。
6. 怎樣能在電腦里看到我使用U盤的記錄
1、用軟體「U盤使用檢測軟體
2、以管理員身份啟動命令提示符,然後輸入「reg query HKLM\System\currentcontrolset\enum\usbstor /s」本機使用過的USB設備馬上就出現了,從「FriendlyName」可以知道一個是安裝系統使用的金士頓U盤,一個則為朗科(Netac OnlyDisk)外來U盤,顯然元兇即為U盤。
如果本機使用過的U盤很多,可以使用「「reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt」,將結果輸出到txt文件中,然後使用「FriendlyName」作為關鍵詞查找即可。
3、知道U盤那怎麼確認是哪一個U盤呢?畢竟存在型號一樣的u盤。利用設備範例ID可以解決。在本機使用硬體時,系統都會依據硬體的序列號位其分配一個「設備範例ID」,這個ID號在其他電腦上的顯示也是一樣的,也就是說這是這個硬體的一個身份標識。上述命令中的「 \Disk&Ven_Netac&Prod_OnlyDisk&Rev_1.10\FEA80E9B624B23E5&0」最後的數字就是「設備範例ID」。現在把懷疑的u盤插入電腦,然後打開設備管理器,依次展開「磁碟驅動器→當前U盤→屬性」,打開屬性窗口後切換到「詳細信息」,這里的「設備範例ID」顯示的代碼和查詢到的是一致的。
7. 如何清除U盤盤符記錄
依次打開「控制面板-管理工具-計算機管理-存儲-磁碟管理」,右鍵點擊U盤-更改(創建)驅動器名和路徑,分配一個尚未使用的盤符就好了
按你的意思就把他分配成H盤就OK
8. 固定U盤盤符的基本原理
一、都有什麼類型的磁碟:
這是首先要清楚的概念,分清了類別,我們才能去尋找相應的盤符。不用多說,按物理類別來分可分為磁性盤(如硬碟、軟盤、磁帶機),壓縮盤(CD/DVD),快閃記憶體檔(U盤),ZIP盤(基本淘汰)等;從介面分類可分為IDESATASCSIUSB等類型;WINDOWS分類為本地磁碟(也叫固定磁碟fixed),可移動磁碟(removable,如U盤,光碟,軟盤,ZIP盤等)兩大類。對於光碟,不管什麼類型,什麼介面,一律為CDROM/DVDROM,而本地磁碟,包括內置硬碟,也包括USB移動硬碟或量產為USB_HDD的快閃記憶體檔,可移動盤,如我們買的U盤一般都是可移動類型。
二、注冊表中哪個位置准確記錄了可擦寫磁碟的名稱、類型與數量?
這里的鍵名為0,1,2...即是磁碟在系統中的序號,COUNT名為磁碟總數。如我的系統有相應的值有IDE,USBTOR等,相應的還有SCSI,即代表了類型為IDE的硬碟,SCSI盤(固定或可移動),USB盤(固定或可移動)。如果你去除了一個盤,那麼,這里的鍵名馬上會減少一個,假設有3個磁碟,你去除了中間的1,那麼原來的2值也不會變成1,因此,在選擇硬碟號時,要注意,雖然只有2個盤了,但也不是連續編號的。硬碟序號,是選擇其對應盤符的基礎。
三、注冊表中哪個位置記錄了磁碟的裝入點mount point和盤符?
HKLMSYSTEMMountedDevices
這里的鍵名只有兩種,一種是以類似"??Volume{07c229a8-4b84-11de-8e8d-00e04c3e821b}"開頭的,{}中的部分即分區的ID,它是調整盤符的基礎,是不變的。另一種就是我們的盤符形式的了,如A: C:等。仔細觀察會發現每種鍵名的鍵值都會在另外一種鍵的鍵值中找,這個值是唯一的,具體內容是什麼,請看接下來的圖形及最後的總結。這個位置最重要,一切盤符與類型信息都在這里,接下來會詳細解讀。
四、如何找到一個本地磁碟(或固定磁碟)所包含的分區與盤符?
一句話,通過disk signature,可以翻譯為硬碟標記,這個東西是從WINNT 3.5開始WINDOWS為磁碟所建立的位於主啟動分區MBR中的唯一標記,一般沒有重復的。它是一個16進制4 bytes的數值。比如disk signature 為A8 E1 B9 D2,則我們可以在HKLMSYSTEMMountedDevices項裡面找值為D2 B9 E1 A8開頭的項名為DosDevices後面的盤符,通過這個值,還可以得到這樣就得到其對應的開頭為??volume裝入點,在這項下disk signature是反序的。那麼,我們如何得到disk signature呢?通過搜索A8E1B9D2,會找到這樣一個項:HKEY_LOCAL_kPeripheral(不同的電腦,上述項中紅色的數字可能不同),項下有一個名為Identifier的值為"00c72b95-A8E1B9D2-A",如果系統只有一塊硬碟的話,那麼,可以肯定,這個A8E1B9D2就是disk signature。反過來,也就是說,只要我們找到這個值,就可以找到其盤符及裝入點。那麼,如果有幾塊FIXED 盤,到底哪個signature對應哪塊盤呢?
五、Disk signature與磁碟的對應:
在正常的WINDOWS下面,這個問題好解決,在WinPE系統下就是不行。因此,WinPE系統下必須先得到disk signature或使用低層的diskpart命令,但一般的WinPE系統中都沒有為DISKPART安裝相應的服務。在WINDOWS下這個設備類別項HKEY_LOCAL_,所有的連接過的固定磁碟的signature都記錄在這里而且不能刪除,舉例:這是一個子項,1&30a96598&0&紅字部分是子signature,後面的Offset7E00是該磁碟的偏移值也是起始分區標志,LengthXXXXXXXX是指分區的大小,當然,這里我們不需要知道它。那麼,到底如何確定signature所對應的磁碟號啊,盤符順序是根據如上volume項下的分區的offset值來確定,分區從前至後,offset值從小到大,因此,盤符分區offset值的順序,是決定盤符順序的依據。
總結一下:WINDOWS下獲取一個固定磁碟盤符的方法:
1、獲取磁碟signature
在HKEY_LOCAL_kPeripheral(不同的電腦,上述項中紅色的數字可能不同),項下有一個名為Identifier的鍵,找到兩個"-"中間的部分即為disk signature值,如"00c72b95-A8E1B9D2-A"。
註:signature也可以通過mfbfix軟體或windows自帶的diskpart獲得.
2、根據signature找到對應的磁碟序號
根據signature,找到這里HKEY_LOCAL_
STORAGEVolume1&30a96598&0&,根據offset值從小到大的順序來確定盤符的順序!
3、根據signature獲取盤符
將signature反序排列,在HKLMSYSTEMMountedDevices項裡面找值為以反序排列數字開頭的項名為DosDevices後面的盤符和相應的裝入點。這里就有一個問題,假設一個盤有3個分區,對應3個盤符,如何確定其盤符順序?請看-
六、固定磁碟盤符的順序:
根據磁碟分區的offset值從小到大排序,即可得到正確的盤符順序。在HKLMSYSTEMMountedDevices項下將offset值反序即可得到對應分區的ID值,同時也就獲得了該分區的盤符。說到這里固定磁碟的盤符獲得方法說完了,再說說如何獲得可移動磁碟的盤符吧。
七、獲取可移動盤盤符:
1、正向獲取
由,USBTOR開始的值「」最後的部分,如USBSTORDisk&Ven_Yan&Prod_Do&Rev_1.006&99c7d70&0,由紅色字部分,在這里&Ven_Yan&Prod_Do&Rev_1.006&99c7d70&0找到名為ParenIdPrefix的值,如7&cfa80fe&0。這里7&cfa80fe&0,就是我們要的,根據它,我們就能找到盤符。OK,將其轉換為16進制,再在HKLMSYSTEMMountedDevices找這個包含16進制的值的鍵,OK,盤符和裝入點都找到了。當然,這里我僅舉了U盤的情況,其實光碟也一樣的,請自行查找。
2、反向獲取
雙擊HKLMSYSTEMMountedDevices項里,值以5c003f003f005c00開始的行,先說說它是什麼?雙擊一下鍵名,你會發現原來它是哈哈發現了什麼,原來它對應的字元就是「.?.?..」,裡面還有什麼,有CDROM字樣,有REMOVABLE字樣,有FLOPPY字樣,見下圖:
這就是我們要的磁碟類型啊,我們取幾個相應的16進制的數就夠了,怎樣,盤符和類型都得到了吧,簡單吧。如下所示:
if /i !tpcode! equ 00470045004E set flpdrv=!flpdrv! %%a
if /i !tpcode! equ 004300640052 set dvddrv=!dvddrv! %%a
if /i !tpcode! equ 00520065006D set remdrv=!remdrv! %%a
上面第一行,如果存在G.E.N,則是軟盤;第二行,如果存在C.d.R,則是光碟;第三行,如果存在R.e.M,則是U盤。
要注意的是,對於可移動U盤,在VISTA下是以5f003f00(十進制為"_.?.")開始的,這是U盤的唯一標志。至此主要的東西都說完了,要想調整盤符,還有必要的東西要說:
八、獲取所有盤符:
在WINDOWS下,fsutil和wmic命令都可以,但因前者XP和VISTA下的不一樣,轉換有點麻煩,因此使用了後者,所有盤符,不論是虛擬還是非虛擬的,都可以得到。
在WinPE下,如果使用wmic是不行的,因為沒有wmi服務,順序說一下wmic是個強大的`命令行工具,可以查詢修改有關電腦的幾乎所有信息,硬體信息,軟體信息,磁碟信息都可以。
那怎麼辦呢?注冊表給我們提供了,在這里:這里全是盤符。說到這兒,有人會問,為什麼WINDOWS下不這樣做啊,嘿嘿,不一樣啊,WINDOWS下記載了所有曾經出現過的盤符,不管現在有沒有,但WinPE不一樣,剛啟動的PE,注冊表所記載的所有盤符都是存在的。
九、獲取有裝入點的盤符:
也有人說了,為什麼不從HKLMSYSTEMMountedDevices獲得?這里不可信的,因此所有插過的磁碟的盤符和裝入點都記載在這里了,什麼可信?mountvol,這個傢伙的除了獲取裝入點,還可以更改盤符,正是我們所需要的。
十、獲取沒有有裝入點的盤符(虛擬盤符):
想到了嗎?需要強烈注意的是,這里所批的虛擬盤符,是指一切沒有裝載點的盤符,差不多所有的虛擬軟體虛擬出的盤符都沒有裝入點,如SUBST, NET USE, IMDISK, RAMDISK以及虛擬光碟機等等,但有一個虛擬光碟機軟體例外,就是DAEMON TOOLS。它有裝載點,這也應該能更改盤符,但請有條件者測試。
十一、USB固定磁碟的盤符也是通過disk signature一步步獲取的嗎?
這個,即排除了所有的可移動盤和內置硬碟的盤符,剩餘的就是USB固定磁碟的盤符,再根據反向signature,即HKLMSYSTEMMountedDevices里開頭8個字元是一樣的就是同一個磁碟的來判斷,非常的簡單,在此要感謝cn-dos的HAT,是他給出了同類情況批處理的最簡單的語句。這里也涉及一個盤符順序的問題,我們可以不用像硬碟那樣通過offset值來獲取,為什麼呢?因為USB硬碟,只要你一插上,WINDOWS給分區的盤符都是連續的,在注冊表中volume id值也是連續分布的。
9. 怎麼查看u盤盤符
單擊右鍵,我的電腦,選擇「管理」,在左側任務欄內點擊「磁碟管理」,向下拖動就會看見盤內的東西
10. u盤的盤符怎麼查看
你的方法應該是對的,如果不行的話可以試一下在控制面板里打車「計算機管理」一項,裡面就會有磁碟管理,你就能看到了,如果還打不開說明你系統可能有問題。