[amel27]

Время - не знаю... не думаю, что можно »

когда-то постил AutoIT скрипт по определению времени изменения ключа реестра, можно модифицировать для данной задачи, UDF RegGetTimeStamp() взят "как есть" со старого поста, для удобства можно скомпилировать как консольное приложение:

Код:

$usb = 'SYSTEM\CurrentControlSet\Enum\USBSTOR\'

For $i=1 To 10000
    $rki = RegEnumKey('HKLM\'& $usb, $i)
    If @error <> 0 Then ExitLoop
    For $j=1 To 1000
        $rkj = RegEnumKey('HKLM\'& $usb & $rki, $j)
        If @error <> 0 Then ExitLoop
        $stamp = RegGetTimeStamp(0x80000002, $usb & $rki &'\'& $rkj)
        ConsoleWrite($stamp &@TAB& $rki &'\'& $rkj &@CRLF)
    Next
Next