윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

PDS more

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12415 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3198/5622

번호	제목Page 3198/5622	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (720)	정은준1	2014-05	4669752	0
[필독] 처음 오시는 분을 위한 안내 (720) 2014-05 4669752 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1217227	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1217227 1 백메가
48497	HP Z620 v1지원보드 메모리 지원관련 (5)	YODA34	2018-03	3739	0
HP Z620 v1지원보드 메모리 지원관련 (5) 2018-03 3739 1 YODA34
48496	칩셋 방열판 해체가 어렵네요 (12)	디지유	2020-07	2840	0
칩셋 방열판 해체가 어렵네요 (12) 2020-07 2840 1 디지유
48495	시놀로지 DS118 예약됨 메모리 영역 문의 (1)	깡통이	2019-05	3520	0
시놀로지 DS118 예약됨 메모리 영역 문의 (1) 2019-05 3520 1 깡통이
48494	3 GPU 시스템 강제종료 현상 (21)	남자의호령	2020-07	3380	0
3 GPU 시스템 강제종료 현상 (21) 2020-07 3380 1 남자의호령
48493	네트워크 부팅? 이게 맞나 모르겠는데요.. (6)	1김In1	2010-05	10405	0
네트워크 부팅? 이게 맞나 모르겠는데요.. (6) 2010-05 10405 1 1김In1
48492	하드는 2-3년 그냥 두어도 별 문제 없나요? (4)	노하석	2006-10	4971	15
하드는 2-3년 그냥 두어도 별 문제 없나요? (4) 2006-10 4971 1 노하석
48491	윈도우 10 ssd 컨트롤러 모드 관련 질문드립니다! (2)	Vamm	2018-03	4513	0
윈도우 10 ssd 컨트롤러 모드 관련 질문드… (2) 2018-03 4513 1 Vamm
48490	[비PC] B6 충전기로 외장 배터리 용량 측정(방전모드)에 대해 (3)	유호준	2016-02	10148	0
[비PC] B6 충전기로 외장 배터리 용량 측… (3) 2016-02 10148 1 유호준
48489	TV가 희안하게도 MBC 만 음성이 안나옵니다. ㅠㅠ (7)	정은준1	2018-03	3184	0
TV가 희안하게도 MBC 만 음성이 안나옵니… (7) 2018-03 3184 1 정은준1
48488	fw status recovery error	김동혁1	2023-08	1341	0
fw status recovery error 2023-08 1341 1 김동혁1
48487	[질문] 윈XP 네트워크 공유폴더 때문에 미치겠읍니다. (해결했음!!) (13)	김우진	2006-10	9150	8
[질문] 윈XP 네트워크 공유폴더 때문에 미… (13) 2006-10 9150 1 김우진
48486	PC모니터가 수시로 blackout이 됩니다. (5)	스무프	2018-03	3690	0
PC모니터가 수시로 blackout이 됩니다. (5) 2018-03 3690 1 스무프
48485	win10 배경화면	무쏘뿔처럼	2020-08	2219	0
win10 배경화면 2020-08 2219 1 무쏘뿔처럼
48484	마야에서 가상메모리가 부족하다고 나타나면 어떻게 하죠? (4)	손지황	2006-10	7231	10
마야에서 가상메모리가 부족하다고 나타나… (4) 2006-10 7231 1 손지황
48483	레이드의케시메모리.... (4)	함문수	2004-03	8613	9
레이드의케시메모리.... (4) 2004-03 8613 1 함문수
48482	블로그를 만들려고 합니다. (4)	머라카는데	2017-01	3574	0
블로그를 만들려고 합니다. (4) 2017-01 3574 1 머라카는데
48481	하드웨어 고장 문의드립니다. (1)	장은환	2006-11	5072	38
하드웨어 고장 문의드립니다. (1) 2006-11 5072 1 장은환
48480	아답텍 스토리지매니져 상에서 clear메뉴가 정확히 무슨기능을하죠? (7)	찡찡	2010-06	8412	0
아답텍 스토리지매니져 상에서 clear메뉴… (7) 2010-06 8412 1 찡찡
48479	그래픽카드 기판이 휘었는데 펼수있는방법이 있나요? (6)	김제l김용환	2020-08	2419	0
그래픽카드 기판이 휘었는데 펼수있는방법… (6) 2020-08 2419 1 김제l김용환
48478	dell m4700 optical bay sata 속도는 사타2 속도일려나요 ? (1)	승후니도쿄	2014-11	18770	0
dell m4700 optical bay sata 속도는 사타… (1) 2014-11 18770 1 승후니도쿄