윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

QnA more

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12864 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

249/5687

번호	제목Page 249/5687	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1530054	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1530054 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (728)	정은준1	2014-05	4994118	0
[필독] 처음 오시는 분을 위한 안내 (728) 2014-05 4994118 1 정은준1
108770	CPU 전압이 낮으면 파워문제인가요 보드 문제인가요 (3)	정회정	2003-02	12872	73
CPU 전압이 낮으면 파워문제인가요 보드 … (3) 2003-02 12872 1 정회정
108769	랜부팅에 관한 자료를 구할 수 있을까요? (1)	강호원	2003-04	12871	6
랜부팅에 관한 자료를 구할 수 있을까요? (1) 2003-04 12871 1 강호원
108768	쿨링팬 저항 관련 문의입니다. (8)	akfalles	2014-03	12871	0
쿨링팬 저항 관련 문의입니다. (8) 2014-03 12871 1 akfalles
108767	PCD가 뭔지 아시는분계신가요 (1)	천성일	2003-03	12870	54
PCD가 뭔지 아시는분계신가요 (1) 2003-03 12870 1 천성일
108766	windows 8에서 windows blue, windows 8.1 업그레이드... (9)	김장우	2013-04	12870	0
windows 8에서 windows blue, windows 8.1… (9) 2013-04 12870 1 김장우
108765	[긴급] 튜얼라틴에 대한 질문입니다!! (1)	김현욱	2002-08	12870	17
[긴급] 튜얼라틴에 대한 질문입니다!! (1) 2002-08 12870 1 김현욱
108764	콘덴서는 왜 터지는 건가요 ? (11)	민사장	2015-04	12869	0
콘덴서는 왜 터지는 건가요 ? (11) 2015-04 12869 1 민사장
108763	[re] vivo기능 어케쓰나요?	조덕진	2002-08	12868	71
[re] vivo기능 어케쓰나요? 2002-08 12868 1 조덕진
108762	메모리 용량이 작게 표시되네요 (8)	insert	2014-06	12867	0
메모리 용량이 작게 표시되네요 (8) 2014-06 12867 1 insert
108761	노트북 쿨러 정지 ㅡㅡ (5)	이승엽	2009-06	12867	0
노트북 쿨러 정지 ㅡㅡ (5) 2009-06 12867 1 이승엽
108760	노트북에 외장 키보드로 fn키 사용하는법? (2)	정용우	2010-04	12866	0
노트북에 외장 키보드로 fn키 사용하는법? (2) 2010-04 12866 1 정용우
108759	흐음..일전에 비디오 카드 날린 사람입니다. (1)	전정호	2003-10	12865	156
흐음..일전에 비디오 카드 날린 사람입니… (1) 2003-10 12865 1 전정호
108758	윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요? (3)	정의석	2014-01	12865	0
윈도우에서 하드디스크를 연결한 흔적을 … (3) 2014-01 12865 1 정의석
108757	[질문]이베이에서 Member Number? (8)	강민호	2002-10	12864	26
[질문]이베이에서 Member Number? (8) 2002-10 12864 1 강민호
108756	애플 타임머신용 AFP 프로토콜 동기 / 비동기 질문드립니다.	천외천oo노…	2014-10	12863	0
애플 타임머신용 AFP 프로토콜 동기 / 비… 2014-10 12863 1 천외천oo노…
108755	Asus P5Q 보드 개조 바이오스 부탁드립니다. (6)	저스트	2015-02	12862	0
Asus P5Q 보드 개조 바이오스 부탁드립니… (6) 2015-02 12862 1 저스트
108754	Windows8 질문 (2)	데이비드	2013-04	12861	0
Windows8 질문 (2) 2013-04 12861 1 데이비드
108753	[키보드수리] Filco zero 키보드 수리관련 질문입니다. (5)	김영기대전	2013-10	12860	0
[키보드수리] Filco zero 키보드 수리관련… (5) 2013-10 12860 1 김영기대전
108752	혹시 40대 아내가 좋아할만한 선물은 무엇이 있을까요? (30)	2FluF	2017-01	12859	1
혹시 40대 아내가 좋아할만한 선물은 무엇… (30) 2017-01 12859 1 2FluF
108751	[사용기] SCSI-to-IDE Bridges AEC-7726H (13)	김동욱	2002-11	12859	5
[사용기] SCSI-to-IDE Bridges AEC-7726H (13) 2002-11 12859 1 김동욱