Узнаём всю информацию о флешке
Появившись на рынке в 2000-х годах, флеш-накопители оказались настолько востребованными, что очень даже скоро вытеснили традиционные оптические диски. Современные флешки компактнее и объёмнее, быстрее, надёжнее и долговечнее CD и DVD, хотя и они тоже подвержены износу и поломкам. Так, повреждённой может оказаться файловая система накопителя или ещё хуже того микропрограмма контроллера, из-за чего устройство перестанет опознаваться компьютерам. Многие из встречающихся неполадок вполне устранимы, но для этого пользователю может понадобиться техническая информация о накопителе — идентификаторы PID и VID, название фирмы-производителя, тип памяти и так далее, и так далее.
↑ Узнаём всю информацию о флешке
Некоторые из этих сведений может предоставить операционная система, например, вы можете зайти в Диспетчер устройств, найти там свою флешку, открыть её свойства и посмотреть те же PID и VID. Но это при условии, что накопитель определяется системой и доступен в Диспетчере устройств. Но даже при самых благоприятных обстоятельствах объем считываемой Windows метаинформации о флешки будет неполной, чтобы получить максимально возможный объем технических сведений, понадобится помощь специализированных утилит, с некоторыми из которых мы сегодня предлагаем познакомиться.
↑ Flash Drive Information Extractor
Отечественная утилита, разработанная малоизвестной софтверной компанией ANTSpec Software. Простая в использовании, не требующая установки утилита Flash Drive Information Extractor позволяет извлечь из подпрограммы контроллера флешки максимум технических сведений. Вот некоторые данные, которые показывает утилита:
• Буква диска. • Модель контроллера. • Варианты установленных во флешке чипов памяти. • Тип памяти. • Идентификатор чипа памяти (Flash ID). • Количество каналов выборки (Flash CE). • Идентификатор модели контроллера. • Группа контроллеров, к которой принадлежит модель флешки.
• Версия файла прошивки, который использовался при прошивке флешки. • Идентификаторы VID и PID. • Название компании-производителя. • Версия флешки по классификации производителя. • Физический объем флешки в байтах и объем, доступный для использования. • Тип файловой системы. • Максимально потребляемый ток. • Идентификатор измерения (ContMeas ID). • Используемая версия операционной системы. 
• Стандарт USB. Если флешка и порт имеют разные стандарты, информация выводится в формате «стандарт-флешки in стандарт-порта port», например, USB Version: 3.00 in 2.00 port. 
Набор предоставляемых данных при анализе разных флешек может немного отличаться, всё зависит от того, добавил ли производитель сведения в подпрограмму контроллера или нет.
↑ ChipGenius
Ещё один популярный инструмент для получения сведений о флешках, хотя и менее информативный, чем Flash Drive Information Extractor. Утилита ChipGenius показывает такие данные как тип и серийный номер устройства, режим порта, в котором работает устройство, максимально потребляемый ток, VID и PID, ревизию и название компании-производителя, модель и номер контроллера, идентификатор, тип flash-памяти, режим и размер страницы, а также фактический объем физической памяти. Если USB-версия флешки отличается от USB-версии порта, например, флешка USB 3.0 вставлена в порт USB 2.0, режим порта будет отображаться как 2.10. В использовании утилита очень проста. Установки ChipGenius не требует, чтобы получить интересующие вас сведения, запустите утилиту и выберите в блоке «The USB controllers and USB devices list» подключенную флешку.
Примечание: объем сведений, получаемый при опросе флешек некоторых моделей версии через порт USB 3.0 и выше в ChipGenius может быть неполным.
↑ ChipEasy
ChipEasy — аналог ChipGenius, служит для получения технических характеристик флешке методом опроса контроллера. В настоящее время утилита считается морально устаревшей, как и ChipGenius она не поддерживает некоторые современные модели накопителей стандарта USB 3.0, объем выводимой ею информации также относительно невелик. Последняя версия ChipEasy позволяет получать следующие сведения: • Буква диска и фактический объем физической памяти. • Идентификаторы PID и VID. • Серийный номер устройства (SN). • Название производителя устройства и используемой микросхемы памяти. • Максимальное потребление тока устройством. • Версия используемого протокола. • Тип файловой системы. • Тип памяти, размер страницы и технологический процесс flash-памяти. • Используемая версия операционной системы. Как и ChipGenius, ChipEasy может выдать меньший объем сведений при опросе флешек, подключенных по USB версии 3.0 и выше. Получается, что для получения максимально полного списка технических характеристик флешки лучше всего использовать Flash Drive Information Extractor. Эта утилита не только выдаёт больший объем сведений, но и представляет их в более понятном виде.
Узнать название устройства, которому соответствует флешка
Перебором стучаться на все устройства не хочется, винт также подключен через эмуляцию SCSI.
В /proc/partitions появляются и устройства и партишены, с minor-major, но надо определить какие строки конкретно относятся в флешке.
Т.е. я так полагаю нужно как-то вытащить информацию из /proc, но пока не могу найти подходящей связи.
Разбирать /var/log/messages тоже не вариант.
Подкиньте идейки, пожалуйста
Как узнать VID и PID флешки
Если Вы пользовались флешкой много лет, и никаких проблем не возникало, но в один день при подключении к компьютеру она определилась, как неизвестное USB-устройство, или вовсе не определилась, значит нужно разбираться с проблемой. Вспомните, не роняли ли Вы ее. Если был такой случай, тогда повреждение физическое, и данные советы не помогут.
Если же Вы не пользовались безопасным извлечением при отключении флешки от компьютера или она перестала определяться после форматирования, тогда можно по VID и PID подобрать какую-нибудь программу, которая поможет восстановить работоспособность USB-накопителя.
О том, что такое VID и PID, и как узнать данные параметры, пойдет речь в этой статье. VID – идентифицирует производителя, а PID – непосредственно устройство. У флешек, которые производят крупные фирмы, взяты определенные значения каждого параметра и присвоены всем USB-накопителям. Например, у всех флешек Transcend VID – 8564, а PID – 1000. Некоторые производители оставляют для USB-накопителя VID и PID такие же, как и у установленного в нем контроллера. Ну а если у Вас дешевая китайская флешка, тогда VID и PID – это просто случайные, ничего не значащие, цифры.
Если Вы отформатируете накопитель какой-нибудь неподходящей программой, то она вовсе может перестать работать. Давайте рассмотрим способы, используя которые, получится узнать нужные нам значения. Затем нужно будет просто воспользоваться онлайн-сервисом, в котором собрана база подходящих программ для восстановления флеш накопителя определенной модели.
С помощью Диспетчера устройств
Самый простой способ узнать VID и PID – это посмотреть данные значения, открыв Диспетчер устройств.
В Windows 7 нажмите по кнопке «Пуск» и выберите в списке справа «Панель управления» . Если такого пункта у Вас нет, наберите «панель управления» в строке поиска и нажмите на подходящий результат.
Если у Вас установлена Windows 10, тогда нажмите правой кнопкой мышки по кнопке «Пуск» и выберите из меню «Панель управления» .
Дальше выставляем «Просмотр» – «Крупные значки» , находим в списке «Диспетчер устройств» и кликаем по нему.
Затем два раза нажмите мышкой по пункту «Контроллеры USB» . В развернувшемся списке нужно выбрать «Запоминающие устройство для USB» и нажать на него правой кнопкой мышки. Если Ваша флешка не определилась, тогда у Вас будет пункт вроде «Неопределенное устройство USB» . Дальше из контекстного меню выберите «Свойства» .
В следующем окне перейдите на вкладку «Сведения» . В верхнем поле «Свойство» из выпадающего списка выберите «ИД оборудования» . Чуть ниже в поле «Значение» будет указаны VID и PID.
Используя утилиты
Существует масса программ, которые помогут узнать значения VID и PID USB-накопителя. Кроме этого, они покажут и другую информацию о Вашем устройстве. Давайте рассмотрим несколько популярных программ.
Flash Drive Information Extractor
Программа Flash Drive Information Extractor показывает всю нужную информацию про USB-накопитель. Вставьте флешку в свободный порт USB и подождите минуту. Затем запустите программу и нажмите в открывшемся окне на кнопку «Показать информацию о флешке» .
Программка очень быстро выдаст результат. Найдите поля VID и PID и посмотрите, какие значения у Вашей флешки.
ChipEasy
ChipEasy покажет немного меньше информации, чем предыдущая программа, но нужные нам параметры посмотреть можно. Запускайте программу и в верхнем поле два раза кликните мышкой по нужному USB накопителю.
В области с детальной информацией в поле «Device ID» будут показаны VID и PID.
ChipGenius
С программой ChipGenius все также очень просто. Запустите ее и в верхней области кликните по подключенной флешке, чтобы посмотреть подробную информацию про нее. Затем немного ниже в поле «USB Device ID» посмотрите интересующие параметры.
USBDeview
Программу USBDeview нужно выбрать в зависимости от разрядности Вашей операционной системы. Если у Вас установлена 32-х разрядная Windows, тогда выберете соответствующий файлик USBDeview и запустите его, если 64-х разрядная, тогда запускаем файл, где в название есть цифра 64.
В главном окне программы отображаются все устройства, которые когда-либо подключались к Вашему компьютеру или ноутбуку. Найти в данном списке свою флешку может быть затруднительно, поэтому кликните по кнопке «Настройки» и уберите галочку в поле «Показывать отключенные устройства» .
Теперь в главном окне отображаются только те устройства, которые подключены к компьютеру на данный момент. Найдите в списке свое устройство, и нажмите на него.
Откроется окошко свойств. В нем нас будут интересовать два параметра: «Код продукта» – это PID, а «Код поставщика» – это VID. Эти же параметры можно посмотреть и в правом нижнем поле «Код экземпляра устройства».
Как посмотреть на самом USB-накопителе
Если узнать данные VID и PID с помощью различных программ не получается, тогда можно разобрать флешку. Делайте это осторожно, чтобы ничего не повредить, иначе устройство точно станет нерабочим.
На плате каждой флешки есть черный прямоугольник или квадрат – это контроллер. На нем можно посмотреть маркировку. Например, у флешки Kingston установлен контроллер PS2251-37КС. Зная маркировку контроллера также можно правильно выбрать способ восстановления для флешки.
После того, как Вы узнали значения VID и PID можно воспользоваться онлайн-сервисом iFlash. Здесь собрана база, которую создают сами пользователи, какой программой, какую флешку лучше всего реанимировать.
На главной странице сервиса введите свои данные в поля «VID» и «PID» и нажмите кнопку «Search» .
На странице появится таблица. В первом столбце будет написано, кто производитель, во втором столбце будут данные о модели. В столбце «Chip Model» представлена информация о контроллере.
Найдите по данным параметрам свою флешку, и если повезет, в последнем столбце будет название утилиты, которую можно использовать для восстановления Вашего флеш накопителя.
Возвращайте Вашу флешку к жизни, используя правильную программу. Подобрать ее можно, узнав VID и PID USB-накопителя. А как это сделать, Вы уже знаете.
Как посмотреть историю USB подключений к стационарному компьютеру/ноутбуку?
Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?
Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.
Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:
1) С использованием специальных программ
Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.
С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.
Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.
2) Ручной – самостоятельно просматриваем реестр
Все данные о подключениях USB хранятся в реестре в этих ветках:
В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.
Рис.1 – Редактор реестра. Информация о флеш-накопителях
Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.
Рис.2 – Редактор реестра. Экспорт USBTOR
Рис.3 – Редактор реестра. Результат экспорта
В данном примере флешка была вставлена в USB порт 29.10.2019 — 13:21.
Так же можно экспортировать раздел USBSTOR в файл с расширением txt.
Рис.4 – Редактор реестра. Экспорт USB
Затем запускаем поиск устройств MTP (латинскими).
Рис.5 – Редактор реестра. Экспорт USB
Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.
Из практики:
Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.
Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.
Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.