공유 환경에서 PC를 보호하기 위해 USB 포트에 대한 액세스를 차단하는 방법

USB 포트는 처음 등장한 이래로 모든 컴퓨터에서 정보를 입출력하는 주요 관문 중 하나였습니다. USB 포트는 엄청난 장점을 가지고 있지만, 동시에 특정 보안 위험을 초래하기도 합니다. 따라서 USB 포트를 사용하는 방법을 배우는 것은 USB 포트에 대한 액세스 차단 특히 공유 장비의 경우 이는 기본입니다.

비즈니스 환경을 넘어, 점점 더 많은 개인 사용자가 자신의 컴퓨터의 USB 포트에 대한 액세스를 차단하고 있습니다. 다양한 이유잦은 출장, 공공장소 근무, USB 플래시 드라이브 공격에 대한 두려움, 또는 단순히 허가 없이 PC에 아무것도 연결하지 못하도록 하기 위해서입니다. 이 글에서는 그 방법을 설명합니다.

USB 포트를 차단하는 것이 왜 중요한가요?

USB 포트의 무차별적인 사용은 여러 가지 문제를 야기합니다. 취약점 컴퓨터에서. 기밀 정보를 몇 초 만에 복사하고 검색할 수 있을 뿐만 아니라, 감염된 외장 메모리를 연결하는 것만으로도 바이러스나 악성코드가 즉시 유입될 수 있습니다. 따라서 USB를 누가 사용할 수 있고 누가 사용할 수 없는지 제어하는 ​​것은 데이터의 무결성과 개인 정보 보호를 유지하는 데 중요합니다..

USB 포트에 대한 액세스 차단 이러한 위험을 크게 줄일 수 있습니다. 물론, 어떤 장치를 계속 사용해야 하는지(마우스, 키보드, 프린터 등) 평가하는 것뿐만 아니라, 포트를 다시 활성화해야 할 경우 프로세스를 되돌리는 방법을 아는 것도 중요합니다.

Windows에서 USB 포트를 차단하는 최고의 방법

그곳에 Windows 컴퓨터에서 USB 포트에 대한 액세스를 차단하는 여러 가지 방법: 빠르고 쉬운 솔루션부터 시스템 레지스트리를 건드리거나 그룹 정책을 수정하거나 심지어 개입해야 하는 고급 솔루션까지 다양합니다. BIOS / UEFI또한, 경험이 부족한 사용자나 더욱 자동화된 방법을 찾는 사용자를 위해 설계된 타사 도구도 있습니다.

1. 장치 관리자에서 빠른 잠금

이것은 아마도 USB 장치 사용을 비활성화하는 가장 직접적이고 번거롭지 않은 방법:

1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 "장치 관리자"를 선택합니다.
2. 열리는 창에서 "범용 직렬 버스(USB) 컨트롤러" 섹션을 찾으세요.
3. 보이는 각 USB 장치나 컨트롤러를 마우스 오른쪽 버튼으로 클릭하고 "장치 비활성화"를 선택하세요.

이렇게 하면 USB 드라이브 및 기타 연결된 주변 장치(블루투스 사용 장치 제외)를 사용할 수 없게 될 수 있습니다. 이 변경 사항을 되돌리려면 관리자로 돌아가서 컨트롤러를 "활성화"하세요.

2. Windows 레지스트리 수정

가지고 계신 분들을 위해 특정 기술 지식을 갖추고 있으며 견고한 솔루션을 찾고 있습니다.Windows 레지스트리를 사용하면 USB 포트에 대한 액세스를 완전히 차단할 수 있습니다. 두 가지 주요 방법이 있습니다.

1. 보도 자료 승 + R기록 regedit를 확인을 클릭하세요. 레지스트리 편집기가 열립니다.
2. 다음으로 이동하세요: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. 오른쪽에서 변수를 두 번 클릭합니다. 스타트 그리고 그것을 바꾸다 3 (기본적으로 활성화됨) 4 (비활성화됨). 수락하고 컴퓨터를 다시 시작하세요.

이것으로 USB가 완전히 비활성화됩니다.나중에 다시 활성화해야 하는 경우 프로세스를 반복하고 값을 3으로 되돌립니다.

또한 제한할 수도 있습니다 글쓰기에 대한 접근 USB 드라이브에서:

1. 레지스트리 편집기 내에서 다음으로 이동합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. 키가 보이지 않으면 StorageDevicePolicies, 수동으로 생성하세요.
3. DWORD 값을 생성합니다. 쓰기 방지 그리고 그것에 가치를 부여하다 1 쓰기를 차단합니다. 값 0 다시 한 번 허락하겠습니다.

이렇게 하면 USB 드라이브에서 파일을 읽을 수는 있지만, 드라이브를 통해 파일을 복사할 수는 없으므로 공유 환경이나 교육 환경에서 매우 유용합니다.

3. 로컬 그룹 정책 편집기(gpedit.msc)를 사용하세요.

사용하는 경우 Windows Pro 또는 Enterprise, 그룹 정책 편집기에 액세스할 수 있습니다. 이는 매우 강력한 도구입니다. 시스템 또는 사용자 수준에서 권한 및 블록 관리모든 유형의 외부 저장소에 대한 액세스를 차단하려면:

1. 실행(Win + R)을 열고 다음을 입력합니다. gpedit.msc를 Enter를 누르십시오.
2. 다음으로 검색: 컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스.
3. 오른쪽에서 더블클릭하세요 "모든 이동식 저장소 클래스: 모든 항목에 대한 액세스 거부" "활성화" 옵션을 선택하세요.
4. '적용'과 '확인'을 차례로 클릭하세요. 컴퓨터를 다시 시작하세요.

이렇게 하면 사용이 방지됩니다. USB 드라이브, 외장 드라이브, SD 카드, 심지어 CD와 DVD까지쓰기나 읽기만 차단하고 싶다면 같은 경로에서 개별 옵션을 찾을 수 있습니다.

나중에 단계를 반복하고 "구성되지 않음"을 선택하면 변경 사항을 취소할 수 있습니다. 이 방법은 견고하고 복구가 쉬워서 적극 권장하는 방법입니다.

USB 포트 차단에 있어서 BIOS/UEFI의 역할

일부 최신 마더보드 및 노트북 BIOS/UEFI에서 직접 USB 포트에 대한 액세스를 차단할 수 있습니다. (Windows보다 먼저 부팅되는 소프트웨어). 이 방법은 더욱 발전된 영구적인 방법으로, 고위험 컴퓨터에 적합하며 USB 플래시 드라이브에 저장된 "활성" 시스템조차도 OS 수준 잠금을 우회하지 못하도록 방지하는 데에도 적합합니다.

1. 컴퓨터를 켜자마자 BIOS/UEFI에 액세스해야 합니다(일반적으로 다음을 눌러서). F2, Del, ESC 또는 이와 유사한).
2. "USB 구성" 또는 "통합 주변 장치" 옵션을 찾으려면 마더보드 또는 컴퓨터 설명서를 참조하세요.
3. 옵션 찾기 모든 USB 포트 비활성화 활성화합니다.

경고 : 모든 모델에 이 기능이 있는 것은 아니며, BIOS를 주의해서 조작하지 않으면 컴퓨터를 사용할 수 없게 될 수 있습니다. 이 기능은 이전 경험이 있는 경우에만 권장합니다.

타사 프로그램을 사용한 솔루션

당신이 선호하는 경우 고급 설정이나 레지스트리를 건드리지 마세요, USB 포트를 빠르게 차단하거나 차단 해제할 수 있는 무료이고 간단한 애플리케이션이 있습니다.

• Nomesoft USB 가드: 가볍고 Windows에서 무료로 사용할 수 있으며, 몇 번의 클릭만으로 USB 장치를 차단합니다. 감염을 예방하고 쉽게 복구할 수 있습니다.
• USB 드라이브 Disabler: 작고 휴대성이 뛰어나 설치나 레지스트리 수정이 필요 없습니다. 버튼 하나로 USB 포트를 활성화하거나 비활성화할 수 있어, 관련 지식이 부족하거나 추가 구성 옵션이 없는 사용자에게 이상적입니다.

이러한 도구는 일반적으로 직관적이며, 시스템 변경 위험 없이 PC를 보호하려는 사용자를 위해 설계되었습니다.

특정 USB만 허용하고 나머지는 차단하는 방법

어떤 경우에는 본인이 소유하거나 신뢰하는 장치를 제외하고는 USB 포트에 대한 접근을 차단하는 것이 좋습니다.다음 단계에 따라 Pro 및 Enterprise 환경에서 그룹 정책 편집기를 사용하면 가능합니다.

1. 그룹 정책 편집기(gpedit.msc)를 엽니다.
2. 로 이동 컴퓨터 구성 > 관리 템플릿 > 시스템 > 장치 설치 > 장치 설치 제한.
3. 옵션 활성화 "이러한 장치 ID 중 하나와 일치하는 장치의 설치를 방지합니다" 차단하려는 USB의 ID를 추가합니다(장치 관리자에서 ID를 확인할 수 있습니다).
4. 또한, "이러한 장치 ID 중 하나와 일치하는 장치 설치 허용"을 선택하면 지정한 장치만 설치하도록 허용할 수 있습니다.

이렇게 하면 컴퓨터가 특정 장치만 허용하고 다른 알 수 없는 USB 장치 연결 시도는 차단합니다. 매우 강력하고 다재다능한 방법이지만, 설정하기가 다소 까다롭습니다.

읽기 차단 없이 USB 쓰기 제한

가끔은 그냥 흥미로운 일도 있어요 USB 드라이브에 파일 복사 방지하지만 해당 드라이브의 파일을 읽을 수 있는 옵션은 그대로 두고 싶을 수 있습니다. 이 기능은 교실, 기업 또는 협업 환경에 적합합니다.

• 당신은 그것을 할 수 있습니다 Windows 레지스트리 (앞서 설명한 대로) 값을 생성하거나 편집하여 쓰기 방지 "1"에서 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• 부터 gpedit.msc를: "이동식 저장소 액세스" 아래에 "이동식 디스크: 쓰기 액세스 거부" 정책이 있습니다. 이 정책을 활성화하면 파일 읽기만 허용되고 복사나 수정은 허용되지 않습니다.

쓰기 보호를 되돌리는 것은 간단합니다. 값을 0으로 변경하거나 해당 정책을 비활성화하면 됩니다.

USB 포트 차단에 대한 자주 묻는 질문

• 특정 포트만 차단할 수 있나요? 네, 장치 관리자를 사용하면 특정 포트를 비활성화할 수 있으며, 그룹 정책 편집기를 사용하면 장치 ID별로 선택적으로 제한할 수 있습니다.
• USB 포트를 다시 활성화하려면 어떻게 해야 하나요? 변경 사항을 되돌리면 됩니다. 관리자에서 컨트롤러를 활성화하거나 레지스트리에서 값을 수정하거나 적용된 정책을 제거하면 됩니다.
• 다른 버전의 Windows에서 USB 포트에 대한 액세스를 차단할 수 있나요? 네, 단계와 도구가 약간씩 다를 수 있습니다. 버전별 가이드를 참조하세요.
• USB 포트를 차단하면 모든 장치에 영향이 있나요? 대부분의 방법에서는 그렇습니다. 다른 주변 장치가 필요한지, 아니면 Bluetooth와 같은 다른 방법을 사용할 수 있는지 고려하는 것이 중요합니다.

모든 Windows PC의 USB 포트 접근을 차단하는 방법은 다양합니다. 간단하고 복구 가능한 방법부터 전문 소프트웨어를 사용하는 고급 방법까지 다양합니다. USB 포트를 직접 관리하면 디지털 환경에서 보안과 마음의 평화를 유지할 수 있습니다.