윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 13300 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3306/5730

번호	제목Page 3306/5730	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1791350	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1791350 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5266441	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5266441 1 정은준1
48493	SLI CF 브릿지 파는 싸이트 없나요? (3)	박수희	2008-06	5815	19
SLI CF 브릿지 파는 싸이트 없나요? (3) 2008-06 5815 1 박수희
48492	보드이상 조언 부탁드립니다 (7)	comduck	2013-07	5815	0
보드이상 조언 부탁드립니다 (7) 2013-07 5815 1 comduck
48491	익스플로어가 어는 현상에 대해서... (1)	정주환	2008-03	5815	6
익스플로어가 어는 현상에 대해서... (1) 2008-03 5815 1 정주환
48490	페이팔에 대해서 잘 아시는분 계시는지요 (8)	조재현	2008-02	5815	3
페이팔에 대해서 잘 아시는분 계시는지요 (8) 2008-02 5815 1 조재현
48489	mei가 설치가 안되네요 무슨이유일까요? (1)	김건우	2015-10	5815	0
mei가 설치가 안되네요 무슨이유일까요? (1) 2015-10 5815 1 김건우
48488	윈도우 오류문제 질문드립니다.[메시지 첨부] (1)	최영길	2007-10	5815	10
윈도우 오류문제 질문드립니다.[메시지 첨… (1) 2007-10 5815 1 최영길
48487	파워콤 광랜(100M) 사용자 분 중에 KT idisk 사용하시는 분 계십니까? ( 체감 속도 … (11)	하수언	2008-08	5815	18
파워콤 광랜(100M) 사용자 분 중에 KT idi… (11) 2008-08 5815 1 하수언
48486	3ware 레이드 카드 사양인데 영어두줄 해석 자문 부탁 드립니다. (5)	이경동	2006-03	5815	10
3ware 레이드 카드 사양인데 영어두줄 해… (5) 2006-03 5815 1 이경동
48485	웹서버용으로 Intel PT 랑 브로드컴 BCM5709C 중에서 어떤게 더 좋을까요? (9)	승훈	2013-06	5815	0
웹서버용으로 Intel PT 랑 브로드컴 BCM57… (9) 2013-06 5815 1 승훈
48484	Quadro 갑자기 맛이 가서요.. (3)	박성만	2005-11	5815	4
Quadro 갑자기 맛이 가서요.. (3) 2005-11 5815 1 박성만
48483	레드햇9에서 로그화일을 다른파티션으로 저장하게 하려면 어떻하나요? (13)	이창석	2005-10	5815	44
레드햇9에서 로그화일을 다른파티션으로 … (13) 2005-10 5815 1 이창석
48482	pci TV수신카드 추천부탁합니다.	김건우	2012-08	5815	0
pci TV수신카드 추천부탁합니다. 2012-08 5815 1 김건우
48481	비쥬얼 베이직 같은데 해석좀 해주실 분 (2)	강영식	2009-01	5815	2
비쥬얼 베이직 같은데 해석좀 해주실 분 (2) 2009-01 5815 1 강영식
48480	kvm스위치(2:1)를 사용하는데요..모니터2:1공유기도 같이 사용될까요? (1)	백승철	2007-11	5815	17
kvm스위치(2:1)를 사용하는데요..모니터2:… (1) 2007-11 5815 1 백승철
48479	가상머신 공유기 제작-2 (1)	방o효o문	2011-10	5815	0
가상머신 공유기 제작-2 (1) 2011-10 5815 1 방o효o문
48478	비스타 이벤트 뷰어 오류 중에 kerberos... (4)	김용수_	2008-03	5815	9
비스타 이벤트 뷰어 오류 중에 kerberos... (4) 2008-03 5815 1 김용수_
48477	RAID 관련 질문 (1)	박문형	2014-06	5815	0
RAID 관련 질문 (1) 2014-06 5815 1 박문형
48476	usb 폴더 아이콘이 전부 바로가기로 되었는데 (3)	주황별	2015-02	5815	0
usb 폴더 아이콘이 전부 바로가기로 되었… (3) 2015-02 5815 1 주황별
48475	죄송스런 부탁입니다. (3)	아름다운노을	2011-09	5815	0
죄송스런 부탁입니다. (3) 2011-09 5815 1 아름다운노을
48474	요즘 나오는 레이드 컨트롤러의 내부 전송폭은..? (11)	이문흠	2008-02	5815	4
요즘 나오는 레이드 컨트롤러의 내부 전송… (11) 2008-02 5815 1 이문흠