Windows レジストリからUSB履歴を探せ

USB の履歴は SYSTEM\CurrentControlSet\Enum\USBSTOR にあります。各デバイスの LastArrival と LastRemoval に注目します

14:45 の時点で接続されていた（LastArrival 以後、LastRemoval 以前）デバイスは1台だけです

そのデバイスの DeviceBlob は16進です。戻したバイト列を、デバイスのシリアル番号（\ の後ろの、&0 を除く16桁）で繰り返し XOR します