윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 13422 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

2186/5745

번호	제목Page 2186/5745	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5334744	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5334744 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1849911	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1849911 1 백메가
71181	산업용 보드? (19)	티키	2013-11	7411	0
산업용 보드? (19) 2013-11 7411 1 티키
71180	가슴이 금즉한 일이 발생하였습니다. (6)	차평석	2011-05	7974	0
가슴이 금즉한 일이 발생하였습니다. (6) 2011-05 7974 1 차평석
71179	IDC 코로테이션 견적에 사용된 장비 문의드립니다. (5)	매쓰TM	2013-11	5510	0
IDC 코로테이션 견적에 사용된 장비 문의… (5) 2013-11 5510 1 매쓰TM
71178	윈도우 서버 취약점 점검 툴 (3)	듀학	2019-09	4908	0
윈도우 서버 취약점 점검 툴 (3) 2019-09 4908 1 듀학
71177	윈도우10 pro 2020년 6월 이전 생산분 가지고 계시는분? (5)	나는곰인뎅	2020-12	3363	0
윈도우10 pro 2020년 6월 이전 생산분 가… (5) 2020-12 3363 1 나는곰인뎅
71176	맥 스튜디오 모니터 100만 원대 뭐가 좋을까요? (6)	회원	2024-02	2172	0
맥 스튜디오 모니터 100만 원대 뭐가 좋을… (6) 2024-02 2172 1 회원
71175	서버랜탈 질문 입니다. (1)	6툴	2011-05	7299	0
서버랜탈 질문 입니다. (1) 2011-05 7299 1 6툴
71174	메모리 에러를 소프트웨어로 검출 및 수정 가능할 때..? (8)	Caig	2024-02	1397	0
메모리 에러를 소프트웨어로 검출 및 수정… (8) 2024-02 1397 1 Caig
71173	[PCI-X슬롯에 PCI카드사용질문] (8)	comduck	2013-11	12769	0
[PCI-X슬롯에 PCI카드사용질문] (8) 2013-11 12769 1 comduck
71172	직구 질문 있습니다. (4)	일론머스크	2019-09	2670	0
직구 질문 있습니다. (4) 2019-09 2670 1 일론머스크
71171	무선통신 질문 (4)	하유니파파	2022-07	1886	0
무선통신 질문 (4) 2022-07 1886 1 하유니파파
71170	IPS-LCD 번인은 얼마나 쓰면 보통 생기나요(가정) (5)	김영기	2018-08	6068	0
IPS-LCD 번인은 얼마나 쓰면 보통 생기나… (5) 2018-08 6068 1 김영기
71169	SOP16 클립쪽 배선 사진 얻을 수 있을까요?	올닉스	2022-07	1577	0
SOP16 클립쪽 배선 사진 얻을 수 있을까요? 2022-07 1577 1 올닉스
71168	호작질(?)을 즐기시는 분만 살짝 봐주세요- (7)	우야노	2011-06	8690	0
호작질(?)을 즐기시는 분만 살짝 봐주세요- (7) 2011-06 8690 1 우야노
71167	기가바이트 EP45-UD3R 개조바이오스 있으신분! (1)	흐믕	2015-04	4730	0
기가바이트 EP45-UD3R 개조바이오스 있으… (1) 2015-04 4730 1 흐믕
71166	125Khz RFID 카드리더기와 카드가 생겼는데 어찌 활용해야 할까요? (3)	박중석	2013-12	6628	0
125Khz RFID 카드리더기와 카드가 생겼는… (3) 2013-12 6628 1 박중석
71165	맥북 배터리 교체 할려고하는데요 A1181 모델입니다. (5)	정영철	2013-12	11706	0
맥북 배터리 교체 할려고하는데요 A1181 … (5) 2013-12 11706 1 정영철
71164	오로지 사진편집용,동영상 감상용 컴퓨터를... (9)	NiteFlite9	2016-06	5073	0
오로지 사진편집용,동영상 감상용 컴퓨터… (9) 2016-06 5073 1 NiteFlite9
71163	하드가 고장났습니다. 살릴 방법이 없을까요? (5)	치맥전자	2018-08	3873	0
하드가 고장났습니다. 살릴 방법이 없을까… (5) 2018-08 3873 1 치맥전자
71162	동네 골목길에서 자전거와 접촉사고 (8)	무아	2016-06	6303	0
동네 골목길에서 자전거와 접촉사고 (8) 2016-06 6303 1 무아