이 가이드는 Windows 11에서 USB 드라이브 제거 시점 확인 방법에 대해 설명합니다.
Windows 시스템에서 여러 가지 이유로 USB 드라이브가 컴퓨터에 연결되고 제거된 시점을 확인하고 싶을 때가 있습니다.
그러나 Windows에서 이러한 기능을 제공하지는 않습니다. 다만 이벤트 뷰어에서 몇 가지 설정을 통해 USB 드라이브 사용 및 제거에 대한 추적을 시작할 수 있으며 방법은 다음과 같습니다.
Windows 11 USB 드라이브 제거 시점 확인 방법
Windows 11 또는 10에서 USB 드라이브 제거 시점을 추적하고 확인하는 방법에는 두 가지가 있습니다. 타사 도구를 사용하는 방법과 이벤트 뷰어를 활용하는 방법입니다.
이 문서에서는 타사 도구 설치 없이 기본 Windows 도구에서 확인하는 방법을 살펴 봅니다.
01 Windows 이벤트 뷰어 설정
Windows는 다양한 활동에 대한 로그를 기록하며 이는 이벤트 뷰어를 통해 확인할 수 있습니다.
여기에는 USB 드라이브 연결 또는 제거 기록도 포함됩니다. 그러나 기본적으로 해당 활동을 추적하지 않으므로 사용자가 활성화해야 합니다.
키보드 단축키 Win + X 키를 누르고 고급 사용자 메뉴에서 [이벤트 뷰어]를 선택합니다.
이벤트 뷰어가 열리면 다음 경로로 이동합니다.
응용 프로그램 및 서비스 로그 > Microsoft > Windows > DriverFrameworks-UserMode
‘Operational’ 로그를 마우스 오른쪽 버튼으로 클릭하고 [속성(P)]을 선택합니다.
‘Operational’ 로그 속성 창에서 “로깅 사용(E)” 옵션 체크 후 [적용] 및 [확인] 버튼을 클릭합니다.
모든 단계를 완료하면 Windows에서 시스템에 연결된 USB 장치를 추적하기 시작합니다.
02 USB 드라이브 제거 시점 확인
Windows 이벤트 뷰어에서 USB 드라이브 활동 기록을 추적하도록 설정했다면, 사용자가 USB 드라이브를 연결하거나 제거했을 때 기록이 남습니다.
이벤트 뷰어에서 ‘Operational’ 로그를 선택하면 USB 활동 기록을 확인할 수 있습니다.
예를 들어 이벤트 ID가 1003, 1004, 2000, 2001, 2004, 2005 등 다양한 로그를 찾을 수 있습니다.
로그를 확인하면 USB 드라이브가 Windows 장치에 연결되거나 제거된 시점을 확인할 수 있습니다.
마치며
Windows 시스템에 연결된 USB 장치에 대한 보다 자세한 정보를 확인하고 싶다면 타사 도구를 활용할 수 있습니다.
예를 들어 Nirsoft USBDeview 소프트웨어를 설치할 경우 USB 플래시 드라이브를 포함하여 연결 및 제거된 모든 USB 장치를 찾을 때 도움이 됩니다.
