コンピュータが接続したUSBメモリを覚えている

コンピュータはUSBデバイスを取り外したからといって、それが接続されていたことを忘れません。ほとんどのオペレーティングシステムは、デバイス名、製造元、モデル、接続のおおよその時刻を含む接続履歴をバックグラウンドで保持しています。自分のコンピュータに見知らぬUSBメモリ、外付けハードディスク、またはその他のUSBデバイスが接続されていた疑いがある場合、この記録は簡単に調べることができます。

Windowsデバイスマネージャーでの確認方法

検索バーに「デバイスマネージャー」と入力して開き、汎用シリアルバスコントローラーのカテゴリを見つけて展開します。ここには現在接続されているUSBデバイスと過去に接続されていたデバイスの項目が表示されます。 より完全な履歴を確認したい場合は、デバイスマネージャーの表示メニューから「隠れたデバイスを表示」を選択することで、すでに取り外されたデバイスもリストに表示されます。これらの項目は通常、現在オフラインであることを示すために薄い灰色で表示されますが、記録自体は保持されています。 デバイスの項目をクリックし、「プロパティ」を選択し、「詳細」タブに切り替え、「プロパティ」ドロップダウンメニューから「デバイスインスタンスパス」を選択すると、このデバイスのシリアル番号情報が表示されます。同じ製造元のUSBメモリが異なるシリアル番号で複数回記録されている場合、それは確かに異なる物理デバイスがこのコンピュータに接続されていたことを示しています。

Macシステム情報でのUSB履歴の確認

Macでの確認方法は比較的直感的です。左上隅のAppleアイコンをクリックし、このMacに関する情報を選択、その後「システムレポート」をクリックします。左側のリストで「ハードウェア」カテゴリの下にあるUSBオプションを見つけてください。 このページには現在接続中のUSBデバイスのツリー構造が表示され、デバイス名、メーカー、シリアル番号などの情報が含まれています。ただし、「システムレポート」機能は現在接続中のデバイスの状態を表示するために主に利用されており、取り外されたデバイスの履歴はWindowsのデバイスマネージャーのように直接的なグラフィカルインターフェースは提供されていません。より完全な履歴を確認するには、通常はシステムログツールを使用してさらに詳細な検索を行う必要があります。

WindowsデバイスマネージャーとMacシステムレポートのUSB記録の確認経路を示したフラットイラスト。

不明なデバイスの記録を確認した後の判断方法

リストに見慣れないデバイス名が表示された場合、以下の観点から確認できます： - デバイス名と製造元が自分または家族・友人が実際に所有していたUSBメモリや外付けハードディスクに対応しているか。 - 接続の時点が自分がコンピュータを借りた記憶がある時期や、コンピュータが視界から外れた時期にかかっているか。 - 同じデバイスが繰り返し接続された記録があるのか、それとも単発の接続記録だけか。 もし照合しても自分が知っているデバイスに関連していない場合、かつコンピュータに最近他の異常が見られる場合（例えば、ファイルが変更されたり、不明なプログラムが出現したり）、ウイルス対策ソフトウェアを使用してシステムを完全にスキャンし、そのUSB接続を通じて悪意のあるプログラムが埋め込まれているか確認することをお勧めします。

USB接続履歴の確認に関して、ユーザーが最もよく質問するいくつかのこと

この記録からデバイスが実際にどのファイルを転送したかを見ることはできますか？

いいえ、デバイスマネージャーやシステムレポートなどの内蔵の調査ツールは、デバイス自体の接続情報（たとえば、製造元、モデル、シリアル番号、接続時刻）を記録するだけで、接続中に実際に転送またはアクセスされた具体的なファイルの内容を記録することはありません。特定の時点にコンピュータで発生したファイルアクセスの活動をより深く理解するには、システムのファイルアクセスログやより高度な監査ツールを使用する必要があり、そのためには通常、事件が発生する前に関連する監査記録機能を予め開始する必要があります。そうしなければ、後で詳しいファイル操作の記録をチェックすることはできません。

ブラウザの履歴を消去したり、再起動したりすると、USB接続の記録も消えてしまいますか？

いいえ、USB接続履歴はシステムのデバイス設定データベースに保存されており、ブラウザの履歴とは完全に独立した二つのシステムです。ブラウザデータを削除してもUSB接続履歴には影響しません。再起動もこの記録を消去することはありません。これはデバイスドライバーインストール情報の一部であり、システム内に保存され続け、特定のシステムクリーンアップツールや手動でデバイスドライバーを削除しない限り、この記録は累積的に保たれます。

会社のコンピュータがIT部門に統一管理されている場合、私自身がこの記録を確認する必要がありますか？

会社支給のIT部門により管理されているコンピュータの場合、多くの企業はすでにより完全なデバイスアクセス管理と監査メカニズムを設けています。これに対する監視は通常、個人がデバイスマネージャーを調べるよりも包括的です。ただし、自分で確認する方法を知ることにも価値があります。特にコンピュータを一時的に他人に貸した場合や、セキュリティ上の懸念がある場合、初期確認として自分の手でチェックした後、必要に応じてIT部門に連絡して助けを求めるかどうかを判断することができます。

重要なポイント: USBデバイスを抜いても、コンピュータは接続履歴を忘れることはありません。WindowsデバイスマネージャーやMacのシステムレポートを通じて、以前に接続されたデバイスのリストを確認できます。この記録を定期的にチェックすることで、不審なデバイス接続を早期に発見する助けになります。