SSDを外付けで接続した場合、SSD内のイベントビューアは工作しますか？

Question

パソコンの電源を切り、SSDを取り出し、他のパソコンに外付けで接続した場合、そのSSD内のイベントビューアのログは記録されるのでしょうか？　

SSDがパソコンに内蔵されている時は　電源の入り、切りなどのログが記録されますが、上記の場合はどうなのでしょうか？　実際に試してみたいのですが、現在手元にツールがなく、断念しました。どなたかご存知であれば是非教えて欲しいです。

Answer 1

私は一般人なので普通に考えたらこのようなことはされないと思うんですけどね。メリットがないですから。まぁこれは業者の道徳、人格次第ですから何とも言えませんが。

どうであれ、教訓を得ました。自身の安全意識を高める良い機会になりました。

ありがとうございます！

Answer 2

回答ありがとうございます。

確かに。ファイルに対してどのような操作をしたかは確認できないかもしれません。しかしSSDを抜いて他のデバイスにUSB接続した時、電源が入るし、デバイスが接続された記録が残ったりはしませんでしょうか？　

SSDがマザーボードに内蔵されている時は毎回記録されるのは知っていますが、他のパソコンにUSB接続した時はどうなるのでしょうか。現在接続用のUSBなどのツールがなく、試せない状況で、ご存知であれば是非回答お願いします。

Answer 3

パソコンの電源を切り、SSDを取り出し、他のパソコンに外付けで接続した場合、そのSSD内のイベントビューアのログは記録されるのでしょうか？　

イベントビューアはSSD内にあるのではなく、Windows カーネルに付帯した機能です。従って全てのそのシステムの電源ON/OFFや全ストレージデバイスの操作含めたイベント関する情報はすべてそのカーネルがあるCドライブに記録されます。

もしこの質問がNTFSのアクセスログやUSNジャーナルについてのことであれば、それらは各ドライブの各パーディションに記録されます。

そもそもは、何が目的でしょうか？

目的によってはイベントログやUSNジャーナルを調べるより、はるかに効率良くふさわしい方法があるように思います。

Answer 4

内蔵SSDを他のPCの起動ディスクとして使えば、記録されますが・・・

マザボのプロダクトキーが違うし、デバイス構成が違えば起動しても安定しないでしょうね

Answer 5

パソコンの電源を切り、SSDを取り出し、他のパソコンに外付けで接続した場合、そのSSD内のイベントビューアのログは記録されるのでしょうか？　

こんにちは。

基本的にSSD内にイベントビューア？のログが残るのかは分かりません。

OSのイベントログには残りますが、ドライブ単体にログが残るのかどうかは

製造メーカーで特殊なツールを使用しないと無理なのではないでしょうか。

質問の意図と違うのでしたらもう少し具体的に明示してください。