윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석   
   조회 12687   추천 0    

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...
누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.
USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.
꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.
짧은글 일수록 신중하게.
김윤술 2014-01
새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다.
테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.
이동범 2014-01
2003 은 잘 모르지만 ....
윈도우7 사용중인데 레지스트리에서...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI


부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요
(지금은 떼어낸 하드들도 모두)

도움이 되시면 좋겠습니다.
이동범 2014-01
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE

IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3784/5663
2014-05   4892550   1 정은준1
2015-12   1431444   1  백메가
2015-12   12485   1 딸기대장
2013-01   7255   1  일반유저
2019-03   2946   1 더블킥
2009-12   7973   1 조영민
2013-01   5619   1  이눅스씨앤씨
2021-10   2267   1 어훕
2023-05   1831   1  화정큐삼
2013-02   4667   1  회원K
2019-03   3636   1 김현우1
2014-09   5216   1 늦잠자는아이
2014-09   9742   1  앵앵앵
2020-06   3779   1 epowergate
2013-02   4623   1  오성기
2016-01   4913   1 나파이강승훈
2013-03   5509   1  하루카
2018-02   3196   1 늘파란
2020-06   4216   1 겨울나무
2021-11   5911   1  무아
2016-01   5678   1 김장우
2016-01   6770   1 죠슈아
목록
쓰기