[윈도] USB 장치 사용 내역 로그란 게 있나요?

달려라반니의 이미지

윈도 레지스트리 관련 얘기입니다만, 군에 ROTC 장교로 있는 아는 후배넘이 아침에 전화를 하였습니다.
상부에서 감사를 곧 나오는데 자기가 쓰는 USB 장치의 사용 내역이 레지스트리에 로그로 남는 건 아닌지
좀 알고 싶다고 질문을 하더군요. 업무 때문에 디지털 카메라를 샀는데 갖고 다닐 때 인가 받고 이런 게 매번
번거로워서 정식으로는 인가를 받지
않았답니다. 그런데 레지스트리를 어케어케 좌악~ 돌리면 이전에 연결했던 USB 장치들이 날자, 시간까지
첨부되어서 로그가 뜬다고 하더군요.
그 후배가 쓰는 PC는 XP라서 디카 드라이버도 필요 없이 바로 이동식 디스크로 인식해서 쓰는 상황인데
아무래도 이거 뻥카 맞죠?

업무에 디카가 필요하다면 하나 쯤은 구비를 해야하는데 밀레니엄이 지났어도 겉보기식 군대 풍토는 여전한가
봅니다. 부대 지형을 사진으로 찍어서 무슨 지도를 만드는 데도 출력할 장비가 없어서 사비로 직접 컬러
잉크젯을 사서 출력해야 한다고도 하네요. -_-;; 아무래도 백골부대 잔혹사, 뭐 이런 영화 한 편 누군가가
찍어줘야 할 듯. "대한민국 군대 다 족까라구 그래~!!"

암튼, 레지스트리 헤집어서 디카 사용 내역 로그 뽑아낸다는 거 뻥카죠? 따로 syslogd 돌리지 않은 한은요?
(그 누가 디카 연결 로그를 남길지...;;;)

wonny의 이미지

비인가 USB장치가 꽂혔었다는 것은 registry를 통해 알 수 있습니다. mp3p도 확인되므로 디카도 확인될 것이라고 생각합니다.
군에서 디카가 쉽게 허가가 되지 않는 이유는 그것으로 인해 보안상 관리해야할 업무가 무지막지하게 늘어나는 행정적 이유라고 생각됩니다. 만일 누군가 비밀을 재미로 찍어서 사회적 이슈가 되면 군의 보안담당자는 목이 날아가는 것 이상의 책임을 져야 합니다만, 사용자가 찍는 내용을 일일이 통제하는 것은 불가능에 가깝죠. 그래서 담당자는 왠만하면 허가를 내주고 싶지가 않을 겁니다.

케케케~

neuron의 이미지

감사 당일 새벽에 레지스트리를 건드려서 보안감사관이 도착할때 즈음 아무리 모니터를 닦아도 컴퓨터가 작동이 되지 않게 고장내는게 좋을거 같습니다 8)

danskesb의 이미지

wonny wrote:
비인가 USB장치가 꽂혔었다는 것은 registry를 통해 알 수 있습니다. mp3p도 확인되므로 디카도 확인될 것이라고 생각합니다.

어디로 가면 알 수 있나요? 저도 궁금합니다.

그리고 이것저것 귀찮으시면 걍 MBR 날려버리시는 건 어떤가요?

달려라반니의 이미지

흠... 개인 컴터라면 별 상관 없겠지만 필시 부대 안에 있는 컴퓨터일텐데... 그나저나 확인할 수 있다니, 몰랐습니다. -_-;;
그냥 싹 포맷하라고 할까요? 아님 어떻게 해야할까요?

커맨드 센터라도 띄워보고 GG 치는 거야.

yglee의 이미지

예전에 저희 중대장은 그냥 맘대로 다쓰던데요.

디카로 사진도 찍고, USB ZipDrive도 쓰고...
(최전방 수색중대라서 작전들어가서 DMZ안에서도 찍고... -_-; )

못쓰는건 디스켓 뿐이였습니다. -_-;

kernuts의 이미지

XP의 경우 간단히
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
여기만 열어봐도 연결된적이 있는 장치들이 나옵니다.

The knowledge belongs to the World like Shakespear's and Asprin.

cppig1995의 이미지

슬픈 사실!

제어판 - 관리 도구 - 컴퓨터 관리에서 이벤트 로그 확인하기

Real programmers /* don't */ comment their code.
If it was hard to write, it should be /* hard to */ read.

moonhyunjin의 이미지

format

꼭 레지스터리 아니더래도 어디에 기록이 남을지 모르니까 이게 확실합니다.

<- 이거면 안 되는 게 없어~
정품 소프트웨어 사용 캠패인

cronex의 이미지

neuron wrote:
감사 당일 새벽에 레지스트리를 건드려서 보안감사관이 도착할때 즈음 아무리 모니터를 닦아도 컴퓨터가 작동이 되지 않게 고장내는게 좋을거 같습니다 8)

kldp 분중에는 모니터 닦기 명인들이 많으셔서 그정도로는 피해갈 수 없을듯 ;)

------------------------------------------------------------
이 멍청이~! 나한테 이길 수 있다고 생각했었냐~?
광란의 귀공자 데코스 와이즈멜 님이라구~!