Originariamente inviato da Gas75
Quello credo occorra sia già installato sul pc da analizzare, non credo ricostruisca la cronologia delle pendrive inserite in precedenza.
in realtà l'ho provato sul mio e mi elenca tutte le periferiche connesse dall'era dei tempi, mi dice anche la data della prima connessione, ma non la data dell'ultima connessione.

Tuttavia credo che abbiano utilizzato un software di Informatica forense (tipo Encase Forensics, oppure una distro linux come Helix, o DEFT ), che leggendo il registro di sistema del computer "incriminato" riescono a creare un log abbastanza completto di tutti gli eventi accorsi sul quel pc.