IMHO.WS - Время утановки/отключения оборудования

IMHO.WS (http://www.imho.ws/index.php)

- Операционные системы M$ (http://www.imho.ws/forumdisplay.php?f=2)

Время утановки/отключения оборудования

Произошла не очень приятная ситуевина..... на праздники обокрали офис...
Один из компов стоял включенный. К нему была подключена клавиатура USB. Клавиатуру выдернули из разъема, положили в коробку и оставили на столе.... (комп остался работать) :-/ Как я понимаю ОС (WinXp) должна была отметить где-то в логах что произошло сбойное отключение usb устройства (комп стоял на пароле - отключить нормально не могли) с указанием даты/времени. Очень интересно узнать (как мне так и доблестной милиции) эту дату/время. Вопрос где ее найти ?
З.Ы. смотрел в панель управления -> администрирование -> просмотр событий -> система - там ничего нет про включение/отключение оборудования

Дык plug-n-play же! с hot-plug'ом :)
Для ЮСБ-устройств подобное подключение/отключение - это нормальный режим работы.

Полностью поддерживаю. Нигде ты такую запись не найдешь. Windows такую инфу не хранит, да и не должно по идее... по опыту знаю, так как сам постоянно бегаю с USB-памятью между компьютерами.

грустно господа .... была незначительная надежда что винда сама логи ведет .... to itc17 - сенкс за сылки на проги, но их стоило иметь ДО а не после ....
ЗЫ ... :( компы разобрали...клаву забрали для снятия пальчиков дяди милиционеры .... грустно .... :(
to Admins - Я так понимаю топ можно закрывать .....