พยายามหาข้อมูลจากบล๊อกต่างประเทศให้ เอาเฉพาะส่วนที่สันนิษฐานว่าเครื่องคุณถูกเพื่อนนำเอา USB ส่วนตัวของเค้ามาเชื่อมต่อ โดยวิธีนี้จะใช้ได้ก็ต่อเมื่อเครื่องของคุณไม่เคยเชื่อมต่อกับ USB ของเพื่อนเลยแม้แต่ครั้งเดียวนะครับ

หลักการของวิธีนี้ คือเข้าไปเช็คใน Registry ของเครื่องเพื่อให้แสดงชื่อ USB Device ทั้งหมดที่เคยถูกเชื่อมต่อกับเครื่องของคุณ ในกรณีที่คุณไม่เคย หรือค่อนข้างแน่ใจว่า USB ของเพื่อนนั้นไม่เคยถูกใช้งานร่วมกับเครื่องของคุณมาก่อน ก็แสดงว่าในช่วงที่คุณไม่อยู่เพื่อนคุณอาจซนเอา USB มาเสียบจริงๆ และแน่นอนว่าอาจมีการคัดลอกไฟล์ใดๆออกไป

วิธีการดังนี้ครับ
- คลิกปุ่ม Run หรือใช้คีย์ลัด Window + R พิมพ์ regedit แล้วกด Enter
- กดเลือกเข้าเมนูตามนี้ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
- รายชื่อตามลูกศรจะแสดงข้อมูลของ Device ที่เคยเชื่อมต่อกับเครื่องคอมพิวเตอร์ของคุณ ตามรูปภาพที่ผมแสดงไว้ประกอบด้านล่าง





วิธีนี้ผมหาข้อมูลจาก http://blogs.technet.com/b/heyscriptingguy/archive/2012/05/18/use-powershell-to-find-the-history-of-usb-flash-drive-usage.aspx

ส่วนในลิงค์นี้ http://www.sevenforums.com/hardware-devices/230396-how-can-we-detect-person-has-used-pen-drive-our-pc.html
มีการพูดถึงโปรแกรมชื่อ USBDeview ซึ่งผมไม่เคยใช้งานมาก่อน และไม่มั่นใจว่ามันใช้งานได้มั้ย ลองศึกษาเพิ่มเติมดูนะครับ

ปล. มันมีวิธีดูจาก Event viewer ของ Window เองด้วย แต่ผมทดลองเสียบ USB แล้วไม่เห็นว่ามันจะขึ้น log บันทึกไว้เลย ก็เลยไม่มั่นใจว่าวิธีนี้ใช้ได้จริงรึเปล่าครับ