윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

견적 more

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12831 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3043/5684

번호	제목Page 3043/5684	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1495412	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1495412 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4958942	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4958942 1 정은준1
52834	HPE 서버 raid 5 구성 디스크 위치변경 햇갈림 문의드립니다 (5)	워크스페이스	2022-09	1384	0
HPE 서버 raid 5 구성 디스크 위치변경 햇… (5) 2022-09 1384 1 워크스페이스
52833	윈도우7에서 "게시자를 알수없는 다음 프로그램이~" 라는 메시지를 안띄우… (2)	병맛폰	2014-01	19347	0
윈도우7에서 "게시자를 알수없는 다… (2) 2014-01 19347 1 병맛폰
52832	10KM 마라톤 해보신분 계신가요? (15)	빠시온	2019-11	2415	0
10KM 마라톤 해보신분 계신가요? (15) 2019-11 2415 1 빠시온
52831	i7 980x에 관한 질문 (7)	방o효o문	2011-08	10409	0
i7 980x에 관한 질문 (7) 2011-08 10409 1 방o효o문
52830	zfs 기반의 iscsi/fc target 셋팅값 (5)	stone92김경민	2015-05	4581	0
zfs 기반의 iscsi/fc target 셋팅값 (5) 2015-05 4581 1 stone92김경민
52829	SE 용놋북에 관해서., (1)	방효문	2008-02	5054	8
SE 용놋북에 관해서., (1) 2008-02 5054 1 방효문
52828	cpu네임이 틀리게나오네요. (4)	김장환	2005-05	5840	3
cpu네임이 틀리게나오네요. (4) 2005-05 5840 1 김장환
52827	2cpu 로그인시 "패스워드가 공백" 이란 메시지가 뜹니다 (6)	정명훈	2015-05	4581	1
2cpu 로그인시 "패스워드가 공백… (6) 2015-05 4581 1 정명훈
52826	*컴퓨터 조립 질문 드립니다*(도움 부탁 드립니다) (4)	정진기	2008-03	6089	16
*컴퓨터 조립 질문 드립니다*(도움 부… (4) 2008-03 6089 1 정진기
52825	이거 보시고 추천 좀 해주세요... 제발 부탁드립니다. (6)	한창수	2002-05	17255	237
이거 보시고 추천 좀 해주세요... 제발 부… (6) 2002-05 17255 1 한창수
52824	썬 파트 버리는거 줏어왓는대 이게 뭐하는 물건이야요? (3)	방효문	2008-03	6058	8
썬 파트 버리는거 줏어왓는대 이게 뭐하는… (3) 2008-03 6058 1 방효문
52823	[MikroTik] /certificate 폴더에 파일 전송하기 문의 드립니다. [해결] (8)	새총	2017-06	3284	2
[MikroTik] /certificate 폴더에 파일 전… (8) 2017-06 3284 1 새총
52822	유지부소 기술협약서 문의 (8)	켄틀리12	2019-11	4252	0
유지부소 기술협약서 문의 (8) 2019-11 4252 1 켄틀리12
52821	hp 노트북 와이파이 조이는 나사가 호환됩니다. 나사산 외경 1.9mm 크기요	맑은부철	2022-09	1347	0
hp 노트북 와이파이 조이는 나사가 호환됩… 2022-09 1347 1 맑은부철
52820	윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요? (3)	정의석	2014-01	12832	0
윈도우에서 하드디스크를 연결한 흔적을 … (3) 2014-01 12832 1 정의석
52819	와이파이 표시에 ⓧ 표시가 있어요 ㅜㅜㅜㅜ (4)	공백기	2022-10	2613	0
와이파이 표시에 ⓧ 표시가 있어요 ㅜㅜㅜㅜ (4) 2022-10 2613 1 공백기
52818	Win2000에서의 고용량 하드포맷 (6)	김경락	2002-05	15524	17
Win2000에서의 고용량 하드포맷 (6) 2002-05 15524 1 김경락
52817	P45-8D MEMORY LOVER 보드에도 771개조제온 될까요? (1)	뉴클래식	2015-05	3548	0
P45-8D MEMORY LOVER 보드에도 771개조제… (1) 2015-05 3548 1 뉴클래식
52816	GUI 데탑으로 가벼운 리눅스는 어떤 것이 있을까요? (9)	audacity	2016-07	20091	0
GUI 데탑으로 가벼운 리눅스는 어떤 것이 … (9) 2016-07 20091 1 audacity
52815	감사 합니다. 덕분에 해결 했습니다~~~ (17)	다롱이	05-19	1538	0
감사 합니다. 덕분에 해결 했습니다~~~ (17) 05-19 1538 1 다롱이