윈 도 우 PE부팅하면 기록이 남나요?
2020.06.24 02:23
다니는 직장에서 업무배울때 PE를 쓰면 USB기록이 남는다고 말하는데
보안사항이니 하지말란짓은 하지는 않겠지만 기록이 남긴하는건지 호기심이 생기네요...?
댓글 [7]
-
피터팬. 2020.06.24 04:28 -
s20 2020.06.24 05:09
근데 그게 윈도우로 부팅안하고 부팅 자체를 usb로 했는데도 나오나요 그게?
-
내꼬 2020.06.24 09:10 USB(또는 외장) 부팅시 관련 정보는 부팅된 OS에 기록됩니다.
문서작업후 데이터 저장은 별개 입니다.
-
메이데이 2020.06.24 10:55
PE로 작업하면... 본체에는 내역이 전혀 남지 않습니다.
-
왕초보 2020.06.24 11:03
http://blog.naver.com/PostView.nhn?blogId=thrutam&logNo=20158386974
하드에 기록하는 방식이 아닌 RAM으로 로딩하여 부팅하므로 흔적을 남기지 않으며,재부팅하면 원래 상태 그대로 입니다.
라고 설명이 되어 있습니다
-
타임마 2020.06.24 12:19 다른 방향으로 생각해보면
그 정도의 보안을 요구하는 곳이라면
USB부팅 자체를 못하도록 만들어 놨을 수도 있어요.
-
내꼬 2020.06.24 15:14 맞습니다
일반 사원급 PC에는 USB 막아놓습니다(대부분 SW적으로)
팀장급이상 일부 간부에게면 허락됩니다.
cmd (명령 프롬프트) 에서 devmgmt.msc 을 입력하면 장치관리자가 열립니다. 또는 윈도우키 + X 장치관리자 클릭
장치관리자에서 상단에 보기메뉴를 클릭하여 숨겨진장치 표시 클릭 -> 디스크드라이브 클릭하시면
한번이라도 USB포트에 꼽히고 디스크드라이브로 인식되었던 장치명들이 주루룩 뜹니다.
해당장치의 우측마우스 클릭 속성 에서 자세히 텝을 보시면 마지막 사용한 날짜도 확인할수 있습니다.
이러한 정보들은 레지스트리 와 윈도우로그 기록에도 남겨지게 됩니다.