Angenommen, wir befinden uns in einer Windows-Umgebung ... Es ist bekannt, dass wir durch die Verwendung der Windows-Registrierung und der Ereignisprotokolle feststellen können, welche USB-Geräte verwendet wurden. Kann ich herausfinden, welches Benutzerkonto welches Gerät verwendet hat? Ich sehe Hinweise auf die Verwendung von NTUSER.dat, aber es ist nicht klar, wie von dort aus vorgegangen werden soll.