윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

판매 more

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12599 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3230/5654

번호	제목Page 3230/5654	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (724)	정은준1	2014-05	4844355	0
[필독] 처음 오시는 분을 위한 안내 (724) 2014-05 4844355 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1389058	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1389058 1 백메가
48497	노코나듀얼 구상중입니다. 조언부탁드립니다 (2)	김상욱	2005-06	5321	6
노코나듀얼 구상중입니다. 조언부탁드립니다 (2) 2005-06 5321 1 김상욱
48496	윈도xp폰트를 바꿔봤는데...바탕화면아이콘의 폰트는 안바뀌네요... (2)	김건우	2008-11	5321	3
윈도xp폰트를 바꿔봤는데...바탕화면아이… (2) 2008-11 5321 1 김건우
48495	24인치 LCD 추천 좀 해주세요... (4)	조영민	2008-02	5321	6
24인치 LCD 추천 좀 해주세요... (4) 2008-02 5321 1 조영민
48494	혹시 프로세스나 프로그램 이름, DLL 이름 변경에 대해 아시는분 계시는지요. (3)	이선호	2014-09	5321	0
혹시 프로세스나 프로그램 이름, DLL 이름… (3) 2014-09 5321 1 이선호
48493	윈도비스타서비스팩1을 어떻게 삭제하나요? (4)	김건우	2008-04	5321	9
윈도비스타서비스팩1을 어떻게 삭제하나요? (4) 2008-04 5321 1 김건우
48492	혹시 32 인치 듀얼로 쓰시는분 있는지요 (4)	가빠로구나	2014-07	5321	0
혹시 32 인치 듀얼로 쓰시는분 있는지요 (4) 2014-07 5321 1 가빠로구나
48491	블레이드서버와 1u 서버 차이점. (5)	이혁	2007-04	5321	8
블레이드서버와 1u 서버 차이점. (5) 2007-04 5321 1 이혁
48490	아이비엠 하드 디스크를 가지고 있는데 궁금한 것 이 있습니다. (5)	윤성재	2006-05	5321	5
아이비엠 하드 디스크를 가지고 있는데 궁… (5) 2006-05 5321 1 윤성재
48489	[질문] 타이얀 2466N-4M, 모톤2600@2800 질문입니다. (11)	최승희	2005-07	5321	4
[질문] 타이얀 2466N-4M, 모톤2600@2800 … (11) 2005-07 5321 1 최승희
48488	혹시 Qlogic QLA12160 라는 스카시 컨트롤러를 구할수 있을까요..? (4)	김정달	2006-06	5321	18
혹시 Qlogic QLA12160 라는 스카시 컨트롤… (4) 2006-06 5321 1 김정달
48487	서버실 구성에대한 문의 입니다. (8)	최병희1	2015-06	5321	0
서버실 구성에대한 문의 입니다. (8) 2015-06 5321 1 최병희1
48486	메인보드(supermicro x7dae) 수리 문제 (1)	한기동	2007-11	5321	16
메인보드(supermicro x7dae) 수리 문제 (1) 2007-11 5321 1 한기동
48485	회사에서 쓰는 PC 인데 성능좀 봐 주세요. (9)	이지포토	2013-05	5321	0
회사에서 쓰는 PC 인데 성능좀 봐 주세요. (9) 2013-05 5321 1 이지포토
48484	콘덴서 교체 할려고 합니다만.. (2)	김종태	2005-11	5321	3
콘덴서 교체 할려고 합니다만.. (2) 2005-11 5321 1 김종태
48483	컴팩 에보 W6000에 대해 (4)	강진석	2008-01	5322	25
컴팩 에보 W6000에 대해 (4) 2008-01 5322 1 강진석
48482	[Dell PERC 5/i] 전에 올렸던 질문에 답글이 없어서... (5)	김재식	2008-05	5322	25
[Dell PERC 5/i] 전에 올렸던 질문에 답글… (5) 2008-05 5322 1 김재식
48481	부탁드립니다. 혹시 JAC651C 요쿨러 사진올려 주실분안계신지요? (2)	강민수	2005-07	5322	19
부탁드립니다. 혹시 JAC651C 요쿨러 사진… (2) 2005-07 5322 1 강민수
48480	Myricom 10GbE 써보신분 계신가요? (5)	미수맨	2012-02	5322	0
Myricom 10GbE 써보신분 계신가요? (5) 2012-02 5322 1 미수맨
48479	Windows 7에서 Windows Server 2008 R2의 Remote Desktop Web Access 기능 사용하기.. (2)	김윤술	2013-06	5322	0
Windows 7에서 Windows Server 2008 R2의 … (2) 2013-06 5322 1 김윤술
48478	서버에 ecc가 반드시 필요한가요.? (4)	김명성	2006-04	5322	7
서버에 ecc가 반드시 필요한가요.? (4) 2006-04 5322 1 김명성