윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

Job more

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12693 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

268/5664

번호	제목Page 268/5664	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1440226	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1440226 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (724)	정은준1	2014-05	4901643	0
[필독] 처음 오시는 분을 위한 안내 (724) 2014-05 4901643 1 정은준1
107925	case 추천좀 해주세요	김원회	2002-10	12573	7
case 추천좀 해주세요 2002-10 12573 1 김원회
107924	턴더 2500보드에서 듀얼 동작확인하는 방법좀 알려주세용 (2)	김달호	2003-08	12573	66
턴더 2500보드에서 듀얼 동작확인하는 방… (2) 2003-08 12573 1 김달호
107923	cpu온도 질문 드립니다. (4)	리영민	2013-11	12573	0
cpu온도 질문 드립니다. (4) 2013-11 12573 1 리영민
107922	Tyan S2466-4M 에서 해줘야 할 패치의 종류가 뭔가요? (4)	홍승호	2002-09	12572	16
Tyan S2466-4M 에서 해줘야 할 패치의 종… (4) 2002-09 12572 1 홍승호
107921	S1867 보드가 고장인 것 같습니다. (1)	박철	2003-04	12571	67
S1867 보드가 고장인 것 같습니다. (1) 2003-04 12571 1 박철
107920	약간불안정한듯하네요	임진묵	2003-04	12571	67
약간불안정한듯하네요 2003-04 12571 1 임진묵
107919	국내에서 툴(데이타복구)구할수 있나요 (2)	여주이상돈	2009-03	12571	0
국내에서 툴(데이타복구)구할수 있나요 (2) 2009-03 12571 1 여주이상돈
107918	hyper-v 대 vmware server 여쭙니다. (4)	고상현	2009-05	12570	0
hyper-v 대 vmware server 여쭙니다. (4) 2009-05 12570 1 고상현
107917	Iwill MPX2보드에서 이쿨러 장착 가능 할까요? (3)	정재상	2002-09	12569	10
Iwill MPX2보드에서 이쿨러 장착 가능 할… (3) 2002-09 12569 1 정재상
107916	애슬론 XP 1900 듀얼 + 7KDD 문제입니다... (7)	박원식	2002-08	12569	4
애슬론 XP 1900 듀얼 + 7KDD 문제입니다... (7) 2002-08 12569 1 박원식
107915	VMware 관련 질문 하나만 해도 될까요? (3)	윤석진	2002-11	12568	18
VMware 관련 질문 하나만 해도 될까요? (3) 2002-11 12568 1 윤석진
107914	UEFI 부팅디스크 복제관련 (9)	Midabo	2015-11	12567	0
UEFI 부팅디스크 복제관련 (9) 2015-11 12567 1 Midabo
107913	Intel (2)	김형필	2002-12	12565	65
Intel (2) 2002-12 12565 1 김형필
107912	슈퍼플라워가 이곳에서 왜 인기가 없을까요? (24)	장동건2014	2015-07	12564	0
슈퍼플라워가 이곳에서 왜 인기가 없을까… (24) 2015-07 12564 1 장동건2014
107911	보드가 이상해요 알려주세요!!! (2)	윤치열	2002-08	12563	34
보드가 이상해요 알려주세요!!! (2) 2002-08 12563 1 윤치열
107910	킹스톤 ECC보상판매 하시는곳 아시나요? (2)	왕정수	2002-09	12562	20
킹스톤 ECC보상판매 하시는곳 아시나요? (2) 2002-09 12562 1 왕정수
107909	닷넷 서버 깔때요. server와 advanced server 선택... (4)	이원복	2002-10	12561	6
닷넷 서버 깔때요. server와 advanced ser… (4) 2002-10 12561 1 이원복
107908	지피컴제품 어디서 a/s받아야 하나요? (1)	이승현	2003-03	12561	80
지피컴제품 어디서 a/s받아야 하나요? (1) 2003-03 12561 1 이승현
107907	CD-RW로 미디어를 구울때 데이터를 추가하거나 일부만 지우는 방법은 없나요??? (6)	병맛폰	2013-05	12560	0
CD-RW로 미디어를 구울때 데이터를 추가하… (6) 2013-05 12560 1 병맛폰
107906	PC 케이스 중 정사각형에 가까운 박스형 케이스 있을까요? (7)	s김종화z	2016-06	12560	1
PC 케이스 중 정사각형에 가까운 박스형 … (7) 2016-06 12560 1 s김종화z