윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

쓰기

윈도우에서 하드디스크를 연결한 흔적을 찾을수 있나요?

정의석

2014-01

2014-01-21 11:18:04

조회 12843 추천 0

현재 사용 OS는 windows 2003 입니다. 아마 xp와도 크게 다르지는 않을거 같고요...

누가 이 컴퓨터에 다른 하드디스크를 연결해서 자료를 빼 갔는지를 확인하려고 합니다.

USB같은 경우에는 한번이라도 꽂게 되면 레지스트리에 남는데,, Internal 하드디스크(SATA)의 경우에도 남는지 궁금합니다.

꽂은 시간이나 모델명,,, 까지는 아니더라도 다른 하드디스크가 연결된적이 있었는지 정도라도 확인하고 싶습니다.

짧은글 일수록 신중하게.



김윤술 2014-01 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠. 새로운 장치가 등록되면 이벤트에 기록이 되긴 합니다. 테스트 해보면 이벤트 ID 번호로 추적하면 가능하죠.



이동범 2014-01 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다. 2003 은 잘 모르지만 .... 윈도우7 사용중인데 레지스트리에서... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\SCSI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\SCSI 부분에 여지껏 붙였던 모든 하드디스크들과 ODD, USB메모리의 리스트가 모두 보이네요 (지금은 떼어낸 하드들도 모두) 도움이 되시면 좋겠습니다.



이동범 2014-01 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\IDE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\IDE IDE 로 연결했던 하드디스크는 SCSI 가 아니고 IED 항목에서 보이네요

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3262/5686

번호	제목Page 3262/5686	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4971367	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4971367 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1507651	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1507651 1 백메가
48482	듀얼랜으로 한쪽은 인터넷 한쪽은 네트워크 파일 복사가 가능한가요? (8)	조명수	2007-06	4990	7
듀얼랜으로 한쪽은 인터넷 한쪽은 네트워… (8) 2007-06 4990 1 조명수
48481	hp server에 있는 Intelligent Provisioning(IP)가 궁금합니다. (3)	빠시온	2013-10	6652	1
hp server에 있는 Intelligent Provisioni… (3) 2013-10 6652 1 빠시온
48480	CentOs6설치 중인데 파티션 부분 왜이럴까요? (4)	jack33	2018-06	3446	0
CentOs6설치 중인데 파티션 부분 왜이럴까… (4) 2018-06 3446 1 jack33
48479	사실 국산 ODD는 정말 몇년 못하나요? (10)	왕용필	2015-02	4599	0
사실 국산 ODD는 정말 몇년 못하나요? (10) 2015-02 4599 1 왕용필
48478	하이퍼브이 vm에 멜라녹스 어떻게 써야 하나요?	행복하세	2017-03	3246	0
하이퍼브이 vm에 멜라녹스 어떻게 써야 하… 2017-03 3246 1 행복하세
48477	서버용 ssd 용량 및 가격문의합니다. (4)	초보IT	2018-06	4335	0
서버용 ssd 용량 및 가격문의합니다. (4) 2018-06 4335 1 초보IT
48476	마닉케이스에 대한 질문입니다. (5)	송화식	2004-11	7070	2
마닉케이스에 대한 질문입니다. (5) 2004-11 7070 1 송화식
48475	Symbios 53c895 칩셋을 사용한 RAID 콘트롤러.. (1)	심규상	2004-11	7030	7
Symbios 53c895 칩셋을 사용한 RAID 콘트… (1) 2004-11 7030 1 심규상
48474	시피유 온도 .. 말입니다. (6)	2CPU최주희	2011-03	6366	0
시피유 온도 .. 말입니다. (6) 2011-03 6366 1 2CPU최주희
48473	여기보다 싼곳.... (2)	황진우	2015-02	3394	0
여기보다 싼곳.... (2) 2015-02 3394 1 황진우
48472	채굴용 pcie확장 인터페이스보드의 인식 (5)	김은호	2020-11	4411	0
채굴용 pcie확장 인터페이스보드의 인식 (5) 2020-11 4411 1 김은호
48471	제온 쿨러는 어디서 구입할수 있나요?? (1)	복일성	2011-03	7018	0
제온 쿨러는 어디서 구입할수 있나요?? (1) 2011-03 7018 1 복일성
48470	윈도우 10의 절전모드와 인텔 내장 그래픽의 오류?가 아직 안고쳐졌나요? (10)	올빼미잠와	2019-08	5347	0
윈도우 10의 절전모드와 인텔 내장 그래픽… (10) 2019-08 5347 1 올빼미잠와
48469	HP Non Hotplug LFF QR 트레이 구할 수 있는 곳 있을까요 ? (2)	fiento	2020-11	2885	0
HP Non Hotplug LFF QR 트레이 구할 수 있… (2) 2020-11 2885 1 fiento
48468	윈도우 2003 서버 질문입니다. (7)	오원택	2004-11	7185	6
윈도우 2003 서버 질문입니다. (7) 2004-11 7185 1 오원택
48467	아답텍 5805 리빌딩 (2)	바닷가사람	2011-03	6991	0
아답텍 5805 리빌딩 (2) 2011-03 6991 1 바닷가사람
48466	usb3 internal 20(19)pin용 crimp규격을 찾고 있습니다. (3)	Psychophysi…	2020-12	2344	0
usb3 internal 20(19)pin용 crimp규격을 … (3) 2020-12 2344 1 Psychophysi…
48465	vpn세팅 조언부탁드려봅니다. (2)	이사장	2011-03	8172	0
vpn세팅 조언부탁드려봅니다. (2) 2011-03 8172 1 이사장
48464	제 컴퓨터에 추가로 ssd 몇대까지 장착할 수 있을까요? (33)	의롭게살리라	2018-07	4903	0
제 컴퓨터에 추가로 ssd 몇대까지 장착할 … (33) 2018-07 4903 1 의롭게살리라
48463	MSSQL profiler 관련 문의 (3)	L2스위치	2022-06	1652	0
MSSQL profiler 관련 문의 (3) 2022-06 1652 1 L2스위치