안녕하세요.
저희 회사에서 한 PC에 다른 램으로 교체된 것이 확인되어 CCTV로 확인하려고 하고 있으나, 교체된 시점이 불분명해서
시간적 어려움이 있습니다..
혹시 PC에서 교체된 시점을 확인할 수 있는 방법이 있을까요?
고수님들 답변 부탁드립니다.
저희 회사에서 한 PC에 다른 램으로 교체된 것이 확인되어 CCTV로 확인하려고 하고 있으나, 교체된 시점이 불분명해서
시간적 어려움이 있습니다..
혹시 PC에서 교체된 시점을 확인할 수 있는 방법이 있을까요?
고수님들 답변 부탁드립니다.
10개의 답변이 있습니다.
추가 프로그램이나 설정을 한다면 가능할 것 같긴하지만... 이미 일어난 상황에서 확인할 수 있는 방법은 없는 것 같아 보이고요.
컴퓨터가 켜질때 BIOS가 메모리 사이즈 체크는 기본적으로 하게 되는데, BIOS 쪽 로그가 따로 기록되고 있는지를 한번 확인해 볼 필요가 있을 것 같아 보이고요.
만약 BIOS 쪽에도 메모리 사이즈에 대한 로그 기록이 남아 있지 않다면...
컴퓨터가 꺼진 시간과 켜진 시간으로 CCTV를 체크해 본다면 모든 시간을 무작위로 점검하는 것 보다는 낫지 않을까 싶네요.
메모리 교체를 컴퓨터를 하려면 컴퓨터를 꺼야 하거나, 꺼져 있는 상태에서 해야 하니...
컴퓨터가 꺼진 시간 이후, 다시 켜진 시간 사이의 CCTV를 돌려 보면서 찾아 봐야할 거 같아 보이는데... 이것도 만만치는 않아 보이긴 하네요.
참고로 컴퓨터 꺼진 시긴과 켜진 시간은 윈도 이벤트 뷰어의 Windows 로그 -> 시스템 에서 이벤트 ID를 6005 ( 이벤트 로그 서비스 시작, 부팅시 기록 - 켜진 시간 확인 ), 6006 (정상적인 시스템 종료시 기록 - 종료 시간 확인), 6008 ( 비정상적인 시스템 종료시 기록 - 종료 시간 확인 ), 6009 ( 부팅시 OS 버전, 빌드 번호 등 기타 정보 기록 - 켜진 시간 및 기타 정보 확인 ) 를 가지고 조회한 정보를 활용하면 될거 같고요.
CCTV는 refresh 되는 시점도 있고 참. 회사 내부에 도둑놈이 있다니
난감하시겠어요
메모리 탈취, hdd 도난 등..
그래서 보안스티커를 부착해놓고 저희팀에서 수시로 audit를 하는것이였습니다.
(한번이라도 탈착하게되면 테스크탑에 자국이 남도록)
물론 수리하러 보내게되면 그 탈취하는부분은 저희팀에서 직접하고 기록해놓고...
지금은 전부 랩탑을 사용하고 있지만 동일하게 뒷판에 뚜껑이 열리는곳은 전부다 스티커를 부착해놓고 있습니다^^
그런데, 보안실에서 점검때 보안스티커를 확인하지 않으니, 열었는지 안열었는지 모르죠
물리적으로 봉인스티커 등을 붙여서 못열게 한다던지 하는게 맞을듯 합니다. 자물쇠...까지 가기엔 좀 당황스러운 수준이구요.
예전에 있었던 회사에서 그런일이 있었고 그 이후 자물쇠를 걸었는데
참으로 안타깝습니다.
업무용 PC의 들어간 램이면 용량도 저용량일테고...
월급받는 직장인이...
봉인이 답인거 같네요...
danis78 | 약 5년 전