윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12868 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3820/5687

번호	제목Page 3820/5687	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1534421	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1534421 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (728)	정은준1	2014-05	4998589	0
[필독] 처음 오시는 분을 위한 안내 (728) 2014-05 4998589 1 정은준1
37360	125Khz RFID 카드리더기와 카드가 생겼는데 어찌 활용해야 할까요? (3)	박중석	2013-12	6393	0
125Khz RFID 카드리더기와 카드가 생겼는… (3) 2013-12 6393 1 박중석
37359	맥북 배터리 교체 할려고하는데요 A1181 모델입니다. (5)	다함께싸다구	2013-12	11445	0
맥북 배터리 교체 할려고하는데요 A1181 … (5) 2013-12 11445 1 다함께싸다구
37358	오로지 사진편집용,동영상 감상용 컴퓨터를... (9)	NiteFlite9	2016-06	4733	0
오로지 사진편집용,동영상 감상용 컴퓨터… (9) 2016-06 4733 1 NiteFlite9
37357	하드가 고장났습니다. 살릴 방법이 없을까요? (5)	치맥전자	2018-08	3499	0
하드가 고장났습니다. 살릴 방법이 없을까… (5) 2018-08 3499 1 치맥전자
37356	동네 골목길에서 자전거와 접촉사고 (8)	무아	2016-06	5948	0
동네 골목길에서 자전거와 접촉사고 (8) 2016-06 5948 1 무아
37355	Supermicro X8DA3 메인보드에서 P410 사용 가능한가요? (4)	그린웨이	2011-06	6798	0
Supermicro X8DA3 메인보드에서 P410 사용… (4) 2011-06 6798 1 그린웨이
37354	데스크탑을 팬리스로 구성해보고싶습니다... (7)	김영기	2011-07	7180	0
데스크탑을 팬리스로 구성해보고싶습니다.… (7) 2011-07 7180 1 김영기
37353	(비컴) 냄비뚜껑에는 어떤 접착제를 써야 할까요? (14)	정의석	2021-01	3222	0
(비컴) 냄비뚜껑에는 어떤 접착제를 써야 … (14) 2021-01 3222 1 정의석
37352	보통, 한국 @@ 기술원 같은곳의 회선은 가정용이 들어가나요? (18)	Smile	2017-05	3188	0
보통, 한국 @@ 기술원 같은곳의 회선은 가… (18) 2017-05 3188 1 Smile
37351	윈도우 노트북 발열을 제어하고 배터리를 오래 쓰기위한 솔루션에는 무엇이 있을까요? (12)	뭐든팔아요	03-30	1522	0
윈도우 노트북 발열을 제어하고 배터리를 … (12) 03-30 1522 1 뭐든팔아요
37350	Dell MD12xx psu, emm 오류 및 펌웨어 업데이트 (5)	이원재K	2021-01	2693	0
Dell MD12xx psu, emm 오류 및 펌웨어 업… (5) 2021-01 2693 1 이원재K
37349	이 두종류의 하드를 하나의 레이드 볼륨으로 사용해도 될까요? (5)	ddeell	2018-08	5235	0
이 두종류의 하드를 하나의 레이드 볼륨으… (5) 2018-08 5235 1 ddeell
37348	hdd hotswap tray 별드라이버 (6)	NGC	2016-06	4777	0
hdd hotswap tray 별드라이버 (6) 2016-06 4777 1 NGC
37347	DL380서버관련한 질문입니다. (4)	EYESSHOT	2013-12	4458	0
DL380서버관련한 질문입니다. (4) 2013-12 4458 1 EYESSHOT
37346	이동식 디스크 부트섹터? 날라간 경우 (5)	미니TM	2018-09	3966	0
이동식 디스크 부트섹터? 날라간 경우 (5) 2018-09 3966 1 미니TM
37345	케이블 정리용 자재 문의 드립니다.	HEUo김용민	2014-01	3336	0
케이블 정리용 자재 문의 드립니다. 2014-01 3336 1 HEUo김용민
37344	열전사? 영수증 이염 지우는 방법 없겠죠? (8)	올빼미잠와	2018-09	6505	0
열전사? 영수증 이염 지우는 방법 없겠죠? (8) 2018-09 6505 1 올빼미잠와
37343	인식만 되는 하드는 포기하는 것이 낫겠죠? (18)	션한맥주	2021-02	2710	0
인식만 되는 하드는 포기하는 것이 낫겠죠? (18) 2021-02 2710 1 션한맥주
37342	HPE 서버 raid 5 구성 디스크 위치변경 햇갈림 문의드립니다 (5)	워크스페이스	2022-09	1430	0
HPE 서버 raid 5 구성 디스크 위치변경 햇… (5) 2022-09 1430 1 워크스페이스
37341	윈도우7에서 "게시자를 알수없는 다음 프로그램이~" 라는 메시지를 안띄우… (2)	병맛폰	2014-01	19379	0
윈도우7에서 "게시자를 알수없는 다… (2) 2014-01 19379 1 병맛폰