윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12966 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3272/5696

번호	제목Page 3272/5696	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (230)	백메가	2015-12	1566635	25
(광고) 단통법 시대의 인터넷가입 가이드(… (230) 2015-12 1566635 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (730)	정은준1	2014-05	5030084	0
[필독] 처음 오시는 분을 위한 안내 (730) 2014-05 5030084 1 정은준1
48490	E5520 *2 정도면 중고 가격이 어찌 될까요? (3)	티케	2012-11	5498	0
E5520 *2 정도면 중고 가격이 어찌 될까요? (3) 2012-11 5498 1 티케
48489	비컴) 유치원또는 초등학생 따님 계신분께 여쭙습니다. (11)	Nikon	2016-10	5498	0
비컴) 유치원또는 초등학생 따님 계신분께… (11) 2016-10 5498 1 Nikon
48488	개인서버 돌리시는분들께 문의 드립니다~ (8)	서버공부	2011-11	5498	0
개인서버 돌리시는분들께 문의 드립니다~ (8) 2011-11 5498 1 서버공부
48487	케이스를 찾고 있습니다. 도움 부탁드립니다. (3)	풀로드시스템	2012-04	5498	0
케이스를 찾고 있습니다. 도움 부탁드립니… (3) 2012-04 5498 1 풀로드시스템
48486	키보드, 마우스, 모니터 없이 사용하기 (4)	박준용	2006-01	5499	8
키보드, 마우스, 모니터 없이 사용하기 (4) 2006-01 5499 1 박준용
48485	MaxView Storage Manager 설치 관련 질문 (3)	나영훈	2014-04	5499	0
MaxView Storage Manager 설치 관련 질문 (3) 2014-04 5499 1 나영훈
48484	서버용 작은케이스 있을까요? (4)	김민욱	2008-12	5499	2
서버용 작은케이스 있을까요? (4) 2008-12 5499 1 김민욱
48483	콘덴서 교체한 메인보드...... (4)	김한구	2006-11	5499	28
콘덴서 교체한 메인보드...... (4) 2006-11 5499 1 김한구
48482	[질문] 듀얼코어와 싱글코어의 성능은? (수정) (2)	윤영배	2005-11	5499	3
[질문] 듀얼코어와 싱글코어의 성능은? (… (2) 2005-11 5499 1 윤영배
48481	마우스휠이말을안듣읍니다 (3)	윤호용	2008-06	5499	24
마우스휠이말을안듣읍니다 (3) 2008-06 5499 1 윤호용
48480	[질문] 애플 시네마 디스플레이 (3)	한동훈	2007-11	5499	11
[질문] 애플 시네마 디스플레이 (3) 2007-11 5499 1 한동훈
48479	e5-2683 v3 e5-2697 v3 교체 성능 체감이 있을까요? (4)	justin1	2019-05	5499	0
e5-2683 v3 e5-2697 v3 교체 성능 체감이 … (4) 2019-05 5499 1 justin1
48478	사우스 브릿지가 이상이 있는건지 봐주세요 (2)	김석한	2007-09	5499	10
사우스 브릿지가 이상이 있는건지 봐주세요 (2) 2007-09 5499 1 김석한
48477	IBM x3550 M3 - HDD 어떤게 고장인지 찾으려면 어떻게 해야 하나요? (5)	회원K	2012-10	5499	0
IBM x3550 M3 - HDD 어떤게 고장인지 찾으… (5) 2012-10 5499 1 회원K
48476	차아염소산나트륨을 1:500으로 희석해라?? (5)	차평석	2017-01	5499	0
차아염소산나트륨을 1:500으로 희석해라?? (5) 2017-01 5499 1 차평석
48475	IDE ODD를 S-ATA로 변환시켜 사용할 시 문제가 없는지요. (5)	천희승	2007-12	5499	3
IDE ODD를 S-ATA로 변환시켜 사용할 시 문… (5) 2007-12 5499 1 천희승
48474	WD S-ATA에서 RE기능이 뭐지요? (1)	최창현	2006-04	5499	42
WD S-ATA에서 RE기능이 뭐지요? (1) 2006-04 5499 1 최창현
48473	[re] 김선규님 답변 감사합니다. (1)	채윤성	2006-04	5499	10
[re] 김선규님 답변 감사합니다. (1) 2006-04 5499 1 채윤성
48472	지인과의 자동차 매매는 어떻게 하면 될까요?? (14)	블루영상	2018-05	5499	0
지인과의 자동차 매매는 어떻게 하면 될까… (14) 2018-05 5499 1 블루영상
48471	듀얼코어 (펜티엄D)로 조립하려 합니다. 견적좀 뽑아주세요.. (13)	노주석	2006-05	5499	3
듀얼코어 (펜티엄D)로 조립하려 합니다. … (13) 2006-05 5499 1 노주석