윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12815 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

5432/5683

번호	제목Page 5432/5683	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1492134	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1492134 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4955655	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4955655 1 정은준1
5027	XP 듀얼에 대해서 여쭤볼게좀 있어요..	천희승	2002-09	12801	3
XP 듀얼에 대해서 여쭤볼게좀 있어요.. 2002-09 12801 1 천희승
5026	아래 7KDD추가 문제점입니다....봐주세요,... (4)	박원식	2002-08	12801	16
아래 7KDD추가 문제점입니다....봐주세요,… (4) 2002-08 12801 1 박원식
5025	혹시 40대 아내가 좋아할만한 선물은 무엇이 있을까요? (30)	2FluF	2017-01	12802	1
혹시 40대 아내가 좋아할만한 선물은 무엇… (30) 2017-01 12802 1 2FluF
5024	RIOWORKS SDRCB 보드 동작.. (10)	2CPU최주희	2013-09	12802	0
RIOWORKS SDRCB 보드 동작.. (10) 2013-09 12802 1 2CPU최주희
5023	미크로틱 사용시 인터넷 속도 문제 (10)	김상민	2014-02	12802	0
미크로틱 사용시 인터넷 속도 문제 (10) 2014-02 12802 1 김상민
5022	특정 레지스트리 삭제하는 배치 화일 작성 방법좀 (5)	가빠로구나	2010-03	12802	0
특정 레지스트리 삭제하는 배치 화일 작성… (5) 2010-03 12802 1 가빠로구나
5021	D-sub to S-video 변환방법에 대해 문의드립니다. (3)	이승민	2009-05	12803	0
D-sub to S-video 변환방법에 대해 문의드… (3) 2009-05 12803 1 이승민
5020	아파트 14층인데 모기가 어떻게 들어올까요? (9)	박	2009-07	12804	0
아파트 14층인데 모기가 어떻게 들어올까… (9) 2009-07 12804 1 박
5019	참고로 스카시케이불 종류는.. (1)	이관웅	2002-11	12804	17
참고로 스카시케이불 종류는.. (1) 2002-11 12804 1 이관웅
5018	b110i, m1015, ,m5015 raid 호환 (3)	파리대왕	2013-04	12804	0
b110i, m1015, ,m5015 raid 호환 (3) 2013-04 12804 1 파리대왕
5017	램 시리얼 확인좀...	진동현	2002-12	12805	73
램 시리얼 확인좀... 2002-12 12805 1 진동현
5016	외장레이드에관하여 질문합니다 (8)	이관웅	2002-08	12805	17
외장레이드에관하여 질문합니다 (8) 2002-08 12805 1 이관웅
5015	[질문]윈도우 2000서버 비밀번호를 잊어먹었는데, 다시 알아낼 수 있는 방법이 있나… (7)	이명우	2002-10	12805	4
[질문]윈도우 2000서버 비밀번호를 잊어먹… (7) 2002-10 12805 1 이명우
5014	비스타가 설치된 노트북 하드 파티션 EISA 구성 질문 입니다. (4)	해피엔젤	2009-03	12806	0
비스타가 설치된 노트북 하드 파티션 EISA… (4) 2009-03 12806 1 해피엔젤
5013	방화벽(firewall) 이 꼭 필요한가요? (12)	안중현	2002-09	12809	4
방화벽(firewall) 이 꼭 필요한가요? (12) 2002-09 12809 1 안중현
5012	윈도우 8.1 에서 가상 이미지 드라이브 사용 하시는분..... (5)	백남억	2015-02	12809	0
윈도우 8.1 에서 가상 이미지 드라이브 사… (5) 2015-02 12809 1 백남억
5011	Qualcomm Atheros Killer E2200 리눅스 설치 문제...도와주세요 (12)	네이쳐	2014-11	12810	0
Qualcomm Atheros Killer E2200 리눅스 설… (12) 2014-11 12810 1 네이쳐
5010	[질문]듀얼그래픽과 메모리에관해.... (4)	이승우	2002-08	12811	5
[질문]듀얼그래픽과 메모리에관해.... (4) 2002-08 12811 1 이승우
5009	KT 업로드 속도가 떨어지는 이유가 뭘까요? (9)	미수맨	2013-10	12811	0
KT 업로드 속도가 떨어지는 이유가 뭘까요? (9) 2013-10 12811 1 미수맨
5008	웹 서버를 만들려고 하는데... (3)	고대준	2002-08	12815	44
웹 서버를 만들려고 하는데... (3) 2002-08 12815 1 고대준