小编D.Z*_*Zou的帖子

如何找到有人弹出热插拔设备的事件

我在 VM 上安装了 Win Server 2008 R2。我认为有人不小心弹出了作为热插拔设备的 NIC 卡。但是我试图在 Windows 事件日志中找到证据,到目前为止我还没有找到任何东西。我应该寻找什么?

谢谢

为清楚起见编辑:

  1. VMware 将 NIC 卡和 HDD 作为热可移动设备提供给 Win Srv 2003 和更新的 VM。这意味着如果有人不注意他们单击的位置,则可以轻松弹出 NIC 卡,并且此活动不会记录在 VMware 正常日志消息中。根据下面的知识库,它也有修复:

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1020718

  1. 可移动设备热插拔的插拔没有明显记录。

  2. VM 已经修复。我有上述作为关于发生了什么的理论,但如果没有足够的证据,它不会是一个非常有说服力的理论。虽然我有截图显示 NIC 显示为一个可移动的设备,但它是间接的。我宁愿有一条日志消息显示在“时间 xx:xx 设备删除”。

windows-server-2008-r2

5
推荐指数
1
解决办法
996
查看次数

标签 统计

windows-server-2008-r2 ×1