ドライブ追加・取り外し のログが取得されない

ドライブの追加と取り外しのログは、PCの電源投入後のマシン操作中おいて、ドライブの追加や取り外しの操作があった場合に取得されます。

これは、ドライブ追加・取り外しの実際の操作をWindowsOSが認識し、MylogStarではWindowsOS内部のイベントをログ化しているためです。

したがって、起動時にすでにPCにドライブが接続されていたり、高速スタートアップが有効であったりしている場合は、すでに装着されているドライブとWindowsOSでは認識し、起動時装着ドライブのイベントが発生しています。
MylogStarでは、この場合は「起動時装着ドライブ」というファイルログが取得されます。

よくある事例として、高速スタートアップ設定になっていることを知らずにドライブ追加・取り外しのログが取れないというケースがあります。
高速スタートアップの仕組み上、WindowsOSはスリープ処理を行っているため、厳密には完全な電源断にはなっていません。
その間にドライブの抜き差しをしたとしてもWindowsOSではすでに装着済みと認識していることがあります。
その場合は、MylogStarではドライブ追加・取り外しのログが取得されません。

---

キーワード

#ログが取得できない