Windows 11/10은 마우스, 키보드 등 다양한 플러그 앤 플레이 방식의 USB 기반 이동식 장치를 손쉽게 설치하고 사용할 수 있도록 지원합니다. 하지만 이러한 편의성은 컴퓨터 시스템의 보안에 잠재적인 위협이 될 수 있습니다. 실제로 많은 기업과 조직에서는 보안상의 이유로 이동식 장치의 사용을 제한하고 있습니다. 또한 자리를 비운 사이 누군가 몰래 이동식 장치를 꽂아 컴퓨터를 조작하거나 중요한 데이터를 빼돌리는 상황을 막는 데에도 이러한 제한이 매우 유용합니다. 이번 글에서는 Windows 11/10에서 이동식 장치의 설치를 차단하는 방법을 알아보겠습니다.
Windows에서 이동식 장치 설치 차단하기
Windows 11/10에서 이동식 장치 설치를 차단하는 방법은 크게 두 가지입니다.
- Windows 레지스트리 편집기 활용
- 그룹 정책 편집기 활용
1. 레지스트리 편집기 사용
먼저 레지스트리 편집기(Regedit)를 실행한 뒤 아래 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
DenyRemovableDevices라는 이름의 DWORD 값을 찾아 값 데이터를 1로 설정합니다.
만약 해당 경로가 존재하지 않는다면 직접 만들면 됩니다. 상위 키를 하나씩 생성한 후, Restrictions 키에서 마우스 오른쪽 버튼을 클릭하고 [새로 만들기] → [DWORD(32비트) 값]을 선택한 뒤 이름을 DenyRemovableDevices로 지정하고 값을 1로 입력하세요.
변경 사항을 적용하려면 컴퓨터를 다시 시작합니다.
2. 그룹 정책 편집기 사용
참고로 그룹 정책 편집기(gpedit.msc)는 Windows Home 에디션에는 포함되어 있지 않습니다. 따라서 Home 버전을 사용 중이라면 위에서 소개한 레지스트리 편집기 방법을 이용해야 합니다.
그룹 정책 편집기를 열고 다음 경로로 이동합니다.
컴퓨터 구성 → 관리 템플릿 → 시스템 → 장치 설치 → 장치 설치 제한
“이동식 장치 설치 금지(Prevent installation of removable devices)” 항목을 찾습니다.
해당 항목을 두 번 클릭하여 사용(Enabled)으로 설정한 뒤, 적용(Apply)을 클릭하고 확인(OK)을 눌러 창을 닫습니다.
이 정책 설정을 사용하면 Windows가 이동식 장치를 설치하지 못하도록 차단할 수 있습니다. 연결된 장치의 드라이버가 해당 장치를 ‘이동식’으로 표시하면 그 장치는 이동식 장치로 간주됩니다. 예를 들어 USB(범용 직렬 버스) 장치는 연결된 USB 허브의 드라이버에 의해 이동식 장치로 인식됩니다. 이 정책 설정은 Windows가 장치 설치를 허용하는 다른 모든 정책 설정보다 우선적으로 적용됩니다. 이 정책을 사용하면 Windows가 이동식 장치를 설치할 수 없으며, 이미 연결되어 있는 이동식 장치의 드라이버도 업데이트할 수 없습니다. 원격 데스크톱 서버에서 이 정책을 사용하면 원격 데스크톱 클라이언트에서 서버로의 이동식 장치 리디렉션에도 영향을 줍니다. 반대로 이 정책을 사용 안 함 또는 구성하지 않음으로 설정하면, 다른 정책 설정에 따라 허용되는 범위 내에서 Windows가 이동식 장치의 드라이버를 설치하고 업데이트할 수 있습니다.
이제 컴퓨터를 다시 시작하면 Windows 11/10에서 이동식 장치의 설치가 차단됩니다.
유용하게 활용하시길 바랍니다!
함께 참고하면 좋은 팁: 이동식 미디어(USB 등)를 통한 프로그램 설치를 차단하는 방법도 확인해 보세요.