Сообщение от
gri.n
где хранятся логи входа-выхода юзера и подключения-отключения внешнего накопителя ?
По пользователям - будут отметки в журнале безопансости. (Пуск - Панель управления - Просмотр событий - Просмотр событий - Безопасность). Физически все журналы хранятся в папке C:\WINDOWS\system32\config с расширением .evt.
Можно сразу Пуск-Выполнить-eventvwr
Я не знаю политики для подключение/отключения внешнего накопителя. Скорее всего здесь _только_ внешний софт.
Запись в один журнал (лог) - это тоже из серии нетривиально, особенно для системных програм/функций.
А вот если пишешь свой софт, то тут проще. Существует программа eventcreate.exe, лежит в %WINDIR%/system32, вообще в этом каталоге погляди все программы по маске ev*, там же есть и пример скрипта eventquery.vbs.
Вообще в плане сделать по своему в Windows, на мой взгляд, очень не просто.