Algunos de los registros de eventos de Windows utilizan identificadores internos diferentes, para conocer la relación de posible nombres del objeto al que se refieren:
Podemos utilizar la utilidad WinObj de Sysinternals para obtener la relación, desde la carpeta «Device»:
O desde la carpeta «GLOBAL??» ordenando por «Symlink» hasta llegar a los dispositivos de disco duro en «\Device\Harddisk…»
Mediante Powershell, donde el DeviceID corresponde con HardDisk#
Get-PhysicalDisk | Select -Prop DeviceId,FriendlyName,SerialNumber
En el registro de Windows dentro la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\disk\Enum
Mediante el listado de drivers instalados:
wmic /output:c:\drivers.txt path Win32_PnPSignedDriver
