요즘은 너무나 쉽게 볼 수 있는 USB 메모리. 이 메모리를 사용하면 PC에는 USB메모리 사용 흔적이 남게 됩니다. 보안상의 이유 등으로 이런 흔적을 삭제해야 하거나, 마찬가지로 보안상의 이유로 다른 USB 메모리가 사용된 적은 없는지 알아보는 방법에 대해 얘기 해 보도록 하죠. 이는, MP3 Player, 외장형 하드디스크등 메모리로 잡히는 모든 USB장치에 적용 됩니다.
1. 레지스트리
첫번째로 USB메모리 사용 흔적이 기록되는 곳은 바로 레지스트리 입니다. 레지스트리 에디터 실행 방법 정도는 다들 아시리라 믿고. (시작버튼 -> 실행 -> "regedit" 입력 후 엔터)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB 라는 경로로 이동하시면 위와같은 것들이 보입니다. 저 Vid_ 로 시작하는 것들이 바로 다양한 USB메모리들 입니다. 많이도 꽂았네요. 삭제를 원하시면 각각의 항목에서 마우스 오른쪽 버튼을 누른 후 '삭제' 를 클릭하시면 되는데, 일반적으로 그냥 지워지지 않습니다.
이런 경우에는 해당 항목에서 마우스 오른쪽 버튼을 클릭 후 '사용권한' 항목을 선택하신 후에,
Everyone 으로 되어있는 상태에서 아래쪽에 있는 '모든 권한' 에 '허용' 에 체크하시고 '확인' 을 누르신 후에 해당 항목을 다시 삭제 해 보시면 이제 삭제가 되실겁니다.
이렇게만 하고 끝나면 좋겠지만, 그 바로 아래
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Enum\USBSTOR 라는 항목을 보시면
더 적나라하게 장치 이름이 기록 되어 있지요. 흔히 아는 이름으로 뭐 iRiver 도 보이고.. Samsung YP-P2, Samsung YP-S5.. 이 PC는 MP3 Player 만 3대를 사용하고 있네요 ㅋ 위에서 하신 것과 마찬가지 방법으로 해당 항목들을 삭제 하시면 레지스트리는 정리가 된 것 입니다.
2. setupapi.log 파일
이 파일의 존재는 아마 대부분의 분들이 모르고 계실겁니다. 하지만, 이 파일은 레지스트리 만큼이나 여러분들이 이 PC에서 뭘 했는지를 상세히 담고있는 파일중 하나입니다. 이 파일은 "C:\Windows\setupapi.log" 라는 이름으로 존재합니다. (물론 여기서 C:\Windows\ 는 여러분의 Windows 설치 폴더 겠죠 ?) log 확장자의 파일은 일반적으로 메모장에 연결되어 있으므로, 간단히 [ 시작-> 실행-> "setupapi.log" 라고 입력 후 엔터 ] 와 같은 방법으로도 열어보실 수 있습니다.
쭉 내려보시면, OS의 버젼부터 플랫폼, 제품군 종류부터 해서 여러분들이 어떤 장치를 설치했고 삭제 했는지 내역이 전부 나옵니다. 이 기록은 PC에 Windows 를 설치한 후부터 계속해서 누적 기록됩니다.
이 파일에서 Ctrl + F 를 눌러 "대용량 저장소" 혹은 "USB\VID_" 와 같은 문자열로 검색하시면 USB 메모리가 설치된 내역을 찾으실 수 있는데, 위에서 보시는 바와 같이 설치된 날짜로 시작하는 대괄호 부분부터 "장치를 설치했습니다." 가 나오는 부분까지를 삭제하시면 USB 사용 내역이 삭제 됩니다.
흔히들, '컴퓨터를 잘한다' 고 하는 사람들이 '나는 니가 이 PC로 한 일을 알 수 있다' 고 하면 거짓말 같지만, 우리들의 친절한 윈도우는 이렇게 대부분의 사용정보를 기록하고 있기 때문에 여러분이 PC로 뭘 했는지 알아내는건 그리 어렵지 않습니다. 항상 PC를 사용할 때엔, 내가 하는 짓거리(?)가 어딘가 기록되고 있구나 라는걸 잊지 말아야 할 것입니다. : D
1. 레지스트리
첫번째로 USB메모리 사용 흔적이 기록되는 곳은 바로 레지스트리 입니다. 레지스트리 에디터 실행 방법 정도는 다들 아시리라 믿고. (시작버튼 -> 실행 -> "regedit" 입력 후 엔터)
이렇게만 하고 끝나면 좋겠지만, 그 바로 아래
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Enum\USBSTOR 라는 항목을 보시면
2. setupapi.log 파일
이 파일의 존재는 아마 대부분의 분들이 모르고 계실겁니다. 하지만, 이 파일은 레지스트리 만큼이나 여러분들이 이 PC에서 뭘 했는지를 상세히 담고있는 파일중 하나입니다. 이 파일은 "C:\Windows\setupapi.log" 라는 이름으로 존재합니다. (물론 여기서 C:\Windows\ 는 여러분의 Windows 설치 폴더 겠죠 ?) log 확장자의 파일은 일반적으로 메모장에 연결되어 있으므로, 간단히 [ 시작-> 실행-> "setupapi.log" 라고 입력 후 엔터 ] 와 같은 방법으로도 열어보실 수 있습니다.
흔히들, '컴퓨터를 잘한다' 고 하는 사람들이 '나는 니가 이 PC로 한 일을 알 수 있다' 고 하면 거짓말 같지만, 우리들의 친절한 윈도우는 이렇게 대부분의 사용정보를 기록하고 있기 때문에 여러분이 PC로 뭘 했는지 알아내는건 그리 어렵지 않습니다. 항상 PC를 사용할 때엔, 내가 하는 짓거리(?)가 어딘가 기록되고 있구나 라는걸 잊지 말아야 할 것입니다. : D
덧글
부엉 2008/03/06 11:32 # 답글
저거......부대에서 항상 하던짓.................그런데 레지에 저기 말고도 하나 더 있어요...
제닉스 2008/03/06 11:37 # 답글
예, 혹 CurrentControlSet 항목이 CurrentControlSet001, CurrentControlSet002 와 같은식으로 여러개 있다면 모든 항목에서 위와같은 작업을 해 주셔야 합니다.
강민희 2008/03/06 12:29 # 답글
usb 따위도 기록이 남는것이었군요.....-ㅁ-
스에조 2008/03/06 12:54 # 답글
좋은정보 감사합니다. 퍼가도록 할께요~
Extey 2008/03/06 13:14 # 답글
저도 군대에서 매일매일 지우던 그것들이군요 (...)
Obituary 2008/03/06 13:28 # 답글
역시 군대에서 자주 쓰이던<..>아주 감사 있을때마다 바리바리 했었죠. 으하하<..>
케인 2008/03/06 13:44 # 답글
군대에서 쓰던 으헝흥
eatingstar 2008/03/06 14:43 # 답글
Thanks. ~
redragon 2008/03/06 17:16 # 삭제 답글
제가 어제 이런 상황이 필요해서 google에서'usb registry 삭제' 로 검색해서 찾은 링크입니다.
http://redeyesofangel.tistory.com/84
이게 그렇게 보편적으로 알고 있는 사실은 아닌듯 한데,
문제와 그걸 해결하는 방안이 같고 단지 표현에서 다소 차이가 있을 뿐인데
이럴 때는 저작권이 어떻게 되는 것입니까?
윗 링크의 주인장은 아니지만 CC 라이센스가 달려있길래
궁금해서 질문드립니다. -o-
세이리온 2008/03/06 17:27 # 답글
저작권이랑은 전~혀 상관이 없을것 같은데요. 이 방법은 윗 링크의 주인장이 창작해낸 방법이 아니기 때문입니다. 댓글 보시면 아시겠지만 군에서 컴퓨터 좀 만지던 사람들은 다 아는 방법이구요.
참나 2008/03/06 18:05 # 삭제 답글
포맷하면 되잖아
유월향 2008/03/06 18:10 # 답글
저게 참신하게 고안해낸 방법이 아니라 말 그대로 윈도우 메뉴얼적인 방법이라별로 저작권 문제가 있어보이진 않는데요...
하다못해 스샷을 퍼온것도 아니고...;;;
Machine 2008/03/06 19:39 # 답글
푸하하;부끄러운 사실이지만 제가 군부대에 있을때 썻던 방법들이군요. -_-;;;
애초에 이것에 대한 저작권은 윈도우 제작사인 MS에 있는거 아닐까요 :p
추가적인 프로그램을 통한 방법도 아니며 기존에 존재하지 않던 시스템도 아니니깐요.
Marantz™ 2008/03/06 21:34 # 답글
좀 더 편하게 하시려면http://www.nirsoft.net 에서 USBDeview 를 사용하시면 됩니다.
FreeWare 이니 USB Flash Drive 말고도 다른 잡다한 USB 장치들을 관리하실때 써보시길 ^^;
남극탐험 2008/03/06 21:47 # 답글
아니...우리나라 군대가 첨단군대인가보네...레지스트리 기록 다루는 법도 알려주고...근데 군대에서 왜 쓰는거죠?
전 이제 외로이 다 늙어서 군 입대 예정자라...
전역한 친구들은 취사병 내지는 1111소총병이라 저런 거 얘기 안해주던데요.;;;
redragon 2008/03/06 21:56 # 삭제 답글
알고 싶었던 것을, 그리고 아주 동일한 내용을 이틀새 보게 되어서잠시 '창작'의 범위에 대해 착각했나봅니다. 물의를 일으켜서 죄송합니다. (_ _)
남극탐험님, 군을 포함하여 군사기밀과 관련된 기관에서는
인가된 저장장치만 사용해야 합니다. 그 다음은 상상에 맡기겠습니다;;;
메이비군 2008/03/06 21:59 # 삭제 답글
좋은팁 하나 얻고갑니다 ^^
S라불리는 2008/03/06 23:04 # 답글
다들 똑같은 일을 하다 나왔네요. ㅋ저도 많이 했다는.. 그놈의 파이널데이타.
아. 보안감사의 추억이여..
제일 좋은건 역시 보안감사 한달전에 포맷이죠...
괭묘 2008/03/06 23:09 # 삭제 답글
저희는 아예 98과 xp파티션을 나눠서 xp에서만 꼽았지요.. 물론 보안감사시는 98을 썼고 ㄱ-벌써 3년이 되어가는군요 [먼산\
경민 2008/03/07 00:32 # 삭제 답글
ㅋㅋ역시 군대는 다 똑같구나ㅋㅋ
김기태 2008/03/07 02:27 # 삭제 답글
저도 군대 있을때 보안감사 할때 자주 사용했었던 기억이 나네요 ㅎㅎㅎ
^^: 2008/03/07 08:29 # 삭제 답글
나도 군대 ㅡ.ㅡ;;;;;;;;;;;;;
Buzz 2008/03/07 11:17 # 삭제 답글
제닉스님의 해당 포스트가 3/7일 버즈블로그 메인 헤드라인으로 링크되었습니다.
개구리 2008/03/11 00:21 # 삭제 답글
저는 계원도 아닌데 보안검열때만 되면 항상 저를 불러대서 온 대대PC를 손봐줬었습니다.부대에서 많이 아는건 제닉스님께서 말씀하신 것들이고, 사실 몇군데 더 있습니다.
잘 찾아보면 레지스트리에 알게모르게 4~5군데 기록됩니다.
제가 있을 때는 상급부대에서도 그것만 알고 나머지는 모르던데 지금은 어떻게 됐을라나...
제닉스 2008/03/11 09:24 # 답글
역시, 군대는 다 똑같아. 음..
이진아진 2008/03/15 17:10 # 답글
아으 군대의 추억 ㅋㅋ 보안땡쓰에 대한 모든 대안이 트랙백 되는건 아닌지 모르겠네;하지만... 김우대씨를 쉽게보면 안대요 !!
공돌이 2008/03/15 18:54 # 삭제 답글
음.. 님의 방법은 usb memory뿐만 아니라 usb 장치는 모두 삭제하게 되는 게 아닐까요?잘못하면 usb memory말고 다른 종류의 usb장치의 driver가 엉키게 될 가능성이 있지 않을까
싶습니다.. 제 컴퓨터의 ...\Enum\USB 에는 여러종류의 usb장치의 vendor id들이 기록되어 있네요..
개구리 2008/03/16 22:02 # 삭제 답글
공돌이님 // 삭제되는건 맞습니다만, usb장치를 다시 연결할 경우 윈도우가 자동으로 다시 기록해 줍니다. 이제까지 문제가 된적이 없었으니 괜찮다고 생각됩니다.
급해요급해! 2008/03/18 20:59 # 삭제 답글
같은 USB를 사용했는데 레지스트리에 다른 흔적이 남았써요 어떻게 설명해야 되나요?다르게 나올수가 있나요?