윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 13459 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

5513/5747

번호	제목Page 5513/5747	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1868881	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1868881 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5354998	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5354998 1 정은준1
4698	tyan 100 듀얼보드 말인데요 (1)	황진호	2002-10	13445	67
tyan 100 듀얼보드 말인데요 (1) 2002-10 13445 1 황진호
4697	IDC에서 철거한 서버들 로그인 관련 ID, 비번 모를때 해결책 문의 드립니다. (18)	예상아빠	2013-11	13447	0
IDC에서 철거한 서버들 로그인 관련 ID, … (18) 2013-11 13447 1 예상아빠
4696	원격으로 컴퓨터를 가동시키는 방법? (2)	이호열	2002-09	13449	14
원격으로 컴퓨터를 가동시키는 방법? (2) 2002-09 13449 1 이호열
4695	윈도 2008에서 원격데스크탑 연결자 수 증설방법... (5)	김건우	2009-11	13449	0
윈도 2008에서 원격데스크탑 연결자 수 증… (5) 2009-11 13449 1 김건우
4694	hp서버 드라이버 설치 (10)	jj1122	2015-09	13450	0
hp서버 드라이버 설치 (10) 2015-09 13450 1 jj1122
4693	Bios Up 질문입니다. (3)	김정재	2002-08	13450	17
Bios Up 질문입니다. (3) 2002-08 13450 1 김정재
4692	하드디스크 응답속도가 비정상적으로 느릴때 (2)	남성룡	2007-08	13450	10
하드디스크 응답속도가 비정상적으로 느릴때 (2) 2007-08 13450 1 남성룡
4691	비둘기 퇴치방법좀.... (6)	배주규	2011-05	13455	0
비둘기 퇴치방법좀.... (6) 2011-05 13455 1 배주규
4690	[질문]컴이 잠시 멈추는 현상.... (9)	장용수	2002-09	13456	10
[질문]컴이 잠시 멈추는 현상.... (9) 2002-09 13456 1 장용수
4689	레인미터에 온도표시부분의 글자가 깨지는거 같은데 혹시 코드수정으로 가능할까요? (4)	김건우	2015-06	13456	0
레인미터에 온도표시부분의 글자가 깨지는… (4) 2015-06 13456 1 김건우
4688	이게 어떤 툴인지 아시는 분 계신가요?? (2)	isaiah	2015-01	13458	0
이게 어떤 툴인지 아시는 분 계신가요?? (2) 2015-01 13458 1 isaiah
4687	amd xp 2200 이상에서 dual이 가능한가요? (1)	전명오	2002-10	13460	9
amd xp 2200 이상에서 dual이 가능한가요? (1) 2002-10 13460 1 전명오
4686	윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요? (3)	정의석	2014-01	13460	0
윈도우에서 하드디스크를 연결한 흔적을 … (3) 2014-01 13460 1 정의석
4685	윈도7 32비트와 64비트 속도 체감차이 (3)	뚜뚜김대원	2011-12	13460	0
윈도7 32비트와 64비트 속도 체감차이 (3) 2011-12 13460 1 뚜뚜김대원
4684	랙마운트 서버 트레이, 2.5<>3.5변환가이드 나사 질문 (3)	라면먹고갈래	2015-01	13461	0
랙마운트 서버 트레이, 2.5<>3.5변… (3) 2015-01 13461 1 라면먹고갈래
4683	[re] 또 한가지 궁금한점	이원복	2003-01	13461	75
[re] 또 한가지 궁금한점 2003-01 13461 1 이원복
4682	타이얀보드 S1838듀올 GX케이스에 관해서	최영우	2002-09	13461	48
타이얀보드 S1838듀올 GX케이스에 관해서 2002-09 13461 1 최영우
4681	개인용 NAS가 해킹당한것 같습니다. (3)	박중석	2013-06	13461	0
개인용 NAS가 해킹당한것 같습니다. (3) 2013-06 13461 1 박중석
4680	[해결] TX100 + Xpenlongy 에서 Plex 패키지 실행 문제	만곰이	2013-09	13466	0
[해결] TX100 + Xpenlongy 에서 Plex 패키… 2013-09 13466 1 만곰이
4679	혹시 듀얼로 ANSYS나 FEMM 돌리는 분 계신가요? (4)	최정훈	2003-01	13466	11
혹시 듀얼로 ANSYS나 FEMM 돌리는 분 계신… (4) 2003-01 13466 1 최정훈