윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 13433 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3321/5746

번호	제목Page 3321/5746	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5341731	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5341731 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1856006	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1856006 1 백메가
48508	ASR 3805 외장형 콘트롤러 포트 (3)	김윤술	2014-01	4456	0
ASR 3805 외장형 콘트롤러 포트 (3) 2014-01 4456 1 김윤술
48507	<급수정>다이오드 종류인가요?? -> 저항 이라고 합니다.... (7)	황진우	2014-01	5774	0
<급수정>다이오드 종류인가요?? -&g… (7) 2014-01 5774 1 황진우
48506	PCI-e 슬롯 사용이 가능한지 문의드립니다. (3)	고래밥	2014-01	5467	0
PCI-e 슬롯 사용이 가능한지 문의드립니다. (3) 2014-01 5467 1 고래밥
48505	유산소, 근력운동시간에 대해 조언 부탁드립니다. (8)	조명수	2014-01	16752	0
유산소, 근력운동시간에 대해 조언 부탁드… (8) 2014-01 16752 1 조명수
48504	server 2012 r2 iis8구성 (7)	황성진	2014-01	8386	0
server 2012 r2 iis8구성 (7) 2014-01 8386 1 황성진
48503	ATEN KVM 스위치 사용시 다른 OS인 경우 문제가 되는지요? (6)	왕용필	2014-01	5309	0
ATEN KVM 스위치 사용시 다른 OS인 경우 … (6) 2014-01 5309 1 왕용필
48502	2012데이터센터버전 라이센스 질문입니다 (2)	김동민	2014-01	4919	0
2012데이터센터버전 라이센스 질문입니다 (2) 2014-01 4919 1 김동민
48501	AMD 서비스 받기 (7)	나파이강승훈	2014-01	4481	0
AMD 서비스 받기 (7) 2014-01 4481 1 나파이강승훈
48500	보드가 일정시간 지나면 리부팅 되는데..원인이 뭐가 있을까요? (6)	소주한병	2014-01	4500	0
보드가 일정시간 지나면 리부팅 되는데..… (6) 2014-01 4500 1 소주한병
48499	SSD의 GC 기능이 있으면 trim을 안해도 되나요? (7)	회원K	2014-01	17918	0
SSD의 GC 기능이 있으면 trim을 안해도 되… (7) 2014-01 17918 1 회원K
48498	[Q] 하스웰 시스템이 윈도우 종료로 꺼지지가 않아요... (5)	amigafan	2014-01	9421	0
[Q] 하스웰 시스템이 윈도우 종료로 꺼지… (5) 2014-01 9421 1 amigafan
48497	KT스팸센터라는 곳은 대체 무얼 하는 곳인가요? (6)	이태욱	2014-01	4563	0
KT스팸센터라는 곳은 대체 무얼 하는 곳인… (6) 2014-01 4563 1 이태욱
48496	Icy dock Rack 수입 문의 (5)	나우마크	2014-01	5297	0
Icy dock Rack 수입 문의 (5) 2014-01 5297 1 나우마크
48495	구매대행 추천 (2)	나우마크	2014-01	4400	0
구매대행 추천 (2) 2014-01 4400 1 나우마크
48494	집이나 사무실에서 랙서버 어떻게 관리하나요? (2)	윈도우10	2014-01	4892	0
집이나 사무실에서 랙서버 어떻게 관리하… (2) 2014-01 4892 1 윈도우10
48493	HP허브(24PORT) 랙 장착형 브라켓(가이드?)를 따로 구할 수 있을까요? (2)	이현석1	2014-01	6017	0
HP허브(24PORT) 랙 장착형 브라켓(가이드?… (2) 2014-01 6017 1 이현석1
48492	차량방전으로 배터리 충전을 하려고합니다 (4)	송현우	2014-01	6438	0
차량방전으로 배터리 충전을 하려고합니다 (4) 2014-01 6438 1 송현우
48491	트위터로 어떻게 마케팅이 가능한가요? (3)	병맛폰	2014-01	4575	0
트위터로 어떻게 마케팅이 가능한가요? (3) 2014-01 4575 1 병맛폰
48490	MDF실 정전으로 건물내 마트에서 영업손해를 변상하라는데 어찌해야할지요? (7)	박중석	2014-01	12035	0
MDF실 정전으로 건물내 마트에서 영업손해… (7) 2014-01 12035 1 박중석
48489	휴대용녹음기 추천좀 부탁드립니다 (3)	예관신규식	2014-01	8570	0
휴대용녹음기 추천좀 부탁드립니다 (3) 2014-01 8570 1 예관신규식