윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 13375 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

5504/5740

번호	제목Page 5504/5740	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1823661	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1823661 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5307535	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5307535 1 정은준1
4725	usb 3.0 확장카드와 메인보드 지원여부 (7)	제주김재민	2014-11	13367	0
usb 3.0 확장카드와 메인보드 지원여부 (7) 2014-11 13367 1 제주김재민
4724	Ghost 로 복원하는 중 internal error 25002 가납니다 (4)	이젠가을	2015-05	13369	0
Ghost 로 복원하는 중 internal error 25… (4) 2015-05 13369 1 이젠가을
4723	Linux 서버 접속을 위한 VNC Client 어떤 것을 쓰세요? (12)	회원K	2013-05	13369	0
Linux 서버 접속을 위한 VNC Client 어떤 … (12) 2013-05 13369 1 회원K
4722	혹시 듀얼로 ANSYS나 FEMM 돌리는 분 계신가요? (4)	최정훈	2003-01	13369	11
혹시 듀얼로 ANSYS나 FEMM 돌리는 분 계신… (4) 2003-01 13369 1 최정훈
4721	램 슬롯 불량일까요? (2)	이종현oph	2013-03	13369	0
램 슬롯 불량일까요? (2) 2013-03 13369 1 이종현oph
4720	제가 생각해도 어의 없는 질문 하나 (15)	강정혁	2002-09	13369	11
제가 생각해도 어의 없는 질문 하나 (15) 2002-09 13369 1 강정혁
4719	PCI를 PCI-Express 로 변환하는 컨버터가 있을까요? (6)	떠돌이늑대	2011-03	13370	0
PCI를 PCI-Express 로 변환하는 컨버터가 … (6) 2011-03 13370 1 떠돌이늑대
4718	RAID initializing 질문입니다 (4)	박성만	2012-10	13371	0
RAID initializing 질문입니다 (4) 2012-10 13371 1 박성만
4717	답답합니다 pcie 3 × 8 로만 인식되요.. (21)	부산초보	2019-03	13372	0
답답합니다 pcie 3 × 8 로만 인식되요.. (21) 2019-03 13372 1 부산초보
4716	Bios Up 질문입니다. (3)	김정재	2002-08	13375	17
Bios Up 질문입니다. (3) 2002-08 13375 1 김정재
4715	[질문]개인이 쓸수 있는 최소한의 웹서버 사양은 어느정도일지 좀 알려주셨으면 (9)	구명서	2002-08	13376	12
[질문]개인이 쓸수 있는 최소한의 웹서버 … (9) 2002-08 13376 1 구명서
4714	윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요? (3)	정의석	2014-01	13376	0
윈도우에서 하드디스크를 연결한 흔적을 … (3) 2014-01 13376 1 정의석
4713	리눅스 설치후 사운드드라이버 잡을수있어여? (4)	조영진	2002-10	13376	80
리눅스 설치후 사운드드라이버 잡을수있어… (4) 2002-10 13376 1 조영진
4712	tyan 100 듀얼보드 말인데요 (1)	황진호	2002-10	13377	67
tyan 100 듀얼보드 말인데요 (1) 2002-10 13377 1 황진호
4711	콘크리트벽에 무거운 물건을 매달 브래킷을 고정시키려고 하는데요, 드릴링을 한 번… (13)	VSPress	2014-10	13378	0
콘크리트벽에 무거운 물건을 매달 브래킷… (13) 2014-10 13378 1 VSPress
4710	자동차(바퀴) 소음 문제 결론입니다. (28)	캔위드	2017-01	13378	1
자동차(바퀴) 소음 문제 결론입니다. (28) 2017-01 13378 1 캔위드
4709	무설치로 간단하게 사용할수 있는 가상 OS 프로그램이 존재하나요???? (7)	병맛폰	2012-09	13380	0
무설치로 간단하게 사용할수 있는 가상 OS… (7) 2012-09 13380 1 병맛폰
4708	앗! 절대절명의 위기입니다. 도움 부탁드립니다. 하드복구 (15)	김기범	2003-12	13380	8
앗! 절대절명의 위기입니다. 도움 부탁드… (15) 2003-12 13380 1 김기범
4707	원격으로 컴퓨터를 가동시키는 방법? (2)	이호열	2002-09	13380	14
원격으로 컴퓨터를 가동시키는 방법? (2) 2002-09 13380 1 이호열
4706	42U랙에 있는 전원 커넥터를 일반가정에서 사용하는 220V 전원으로 변환하는 컨버터… (5)	세가새턴	2013-09	13380	0
42U랙에 있는 전원 커넥터를 일반가정에서… (5) 2013-09 13380 1 세가새턴