Todas las comprobaciones las haremos desde PowerShell.

Archivos recientemente abiertos

Dispositivos conectados al USB recientemente

El siguiente código muestra la información de los dispositivos conectados al USB en bruto, es decir que aparece mucha información.

Modificar el código para obtener información que nos puede ayudar.

Listar los ficheros de configuración de los dispositivos conectados al USB (mediante una función).

Ver la fecha de creación de los ficheros de configuración de los dispositivos conectados al USB (mediante una función).

Usuarios que han iniciado sesión o han realizado alguna acción