1、用软件“U盘使用检测软件
2、以管理员身份启动命令提示符，然后输入“reg query HKLM\System\currentcontrolset\enum\usbstor /s”本机使用过的USB设备马上就出现了，从“FriendlyName”可以知道一个是安装系统使用的金士顿U盘，一个则为朗科（Netac OnlyDisk）外来U盘，显然元凶即为U盘。
如果本机使用过的U盘很多，可以使用““reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt”，将结果输出到txt文件中，然后使用“FriendlyName”作为关键词查找即可。
知道U盘那怎么确认是哪一个U盘呢？毕竟存在型号一样的u盘。利用设备范例ID可以解决。在本机使用硬件时，系统都会依据硬件的序列号位其分配一个“设备范例ID”，这个ID号在其他电脑上的显示也是一样的，也就是说这是这个硬件的一个身份标识。上述命令中的“ \Disk&Ven_Netac&Prod_OnlyDisk&Rev_1.10\FEA80E9B624B23E5&0”最后的数字就是“设备范例ID”。现在把怀疑的u盘插入电脑，然后打开设备管理器，依次展开“磁盘驱动器→当前U盘→属性”，打开属性窗口后切换到“详细信息”，这里的“设备范例ID”显示的代码和查询到的是一致的。
