직장이나 학교에서 USB 드라이브를 꽂았는데 접근이 차단되어 당황한 경험이 한 번쯤 있으실 겁니다. 관리자가 Windows 시스템에서 USB 저장 장치 인식을 비활성화해 두었기 때문인데요. 반대로, 허가받지 않은 USB가 무단으로 연결되어 소중한 파일이 복사되어 간 경험도 있을 수 있습니다. 다행히 USB 포트를 활성화하거나 비활성화하는 방법은 생각보다 간단합니다.
Windows에서 USB 드라이브 접근 제한하기
관리자가 USB 드라이브 사용을 막는 방법은 여러 가지가 있습니다.
- USB 대용량 저장 장치의 레지스트리 값 변경
- 장치 관리자에서 USB 포트 비활성화
- USB 대용량 저장 장치 드라이버 제거
- 명령줄(커맨드 라인) 활용
- 서드파티 프리웨어 사용
- Microsoft Fix It 도구 사용
지금부터 이 문제들을 해결하고 Windows PC에서 USB를 다시 사용할 수 있도록 만드는 방법을 하나씩 살펴보겠습니다.
1] 레지스트리로 USB 드라이브 및 대용량 저장 장치 활성화·비활성화
관리자가 레지스트리 값을 수정해 USB 저장 장치를 차단했다면, 같은 경로로 들어가 설정을 되돌리면 됩니다.
- Win + R 키를 눌러 실행 창을 열고 regedit를 입력한 후 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
- 다음 키로 이동합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
오른쪽 창에서 Start 값을 선택하고 값을 3으로 변경합니다. (값이 4이면 USB 저장 장치가 비활성화됩니다.) 확인을 클릭하면 USB 포트가 다시 활성화되어 USB 메모리나 펜드라이브를 정상적으로 사용할 수 있습니다.
2] 장치 관리자에서 USB 포트 비활성화 해제
그래도 USB 드라이브가 작동하지 않는다면 장치 관리자를 확인해 보세요. 관리자가 장치 관리자에서 USB 포트를 비활성화했을 가능성이 있습니다. 해당 포트를 마우스 오른쪽 버튼으로 클릭한 후 디바이스 사용 또는 디바이스 사용 안 함을 선택하여 필요에 따라 활성화하거나 비활성화할 수 있습니다.
참고: Windows 11/10에서 USB 포트의 전력 출력을 확인하는 방법도 함께 알아두면 유용합니다.
3] USB 대용량 저장 장치 드라이버 제거
학교나 기관에서 보안을 강화하기 위해 USB 대용량 저장 장치 드라이버 자체를 삭제하는 조치를 취하는 경우도 있습니다. 이 경우에는 드라이버를 다시 설치하면 됩니다.
USB 드라이브를 연결하면 Windows가 자동으로 드라이버를 검색하고, 드라이버가 없으면 설치를 요청합니다. 드라이버를 설치하면 학교나 사무실에서도 펜드라이브를 다시 사용할 수 있습니다.
4] 명령 프롬프트로 CD/DVD-ROM 드라이브 제어
CD/DVD-ROM 드라이브를 활성화하거나 비활성화하려면 관리자 권한 명령 프롬프트를 열고 아래 명령을 입력한 후 Enter 키를 누릅니다.
reg add HKLM\System\CurrentControlSet\Services\cdrom /t REG_DWORD /v "Start" /d 4 /f
“작업을 완료했습니다” 메시지가 표시되며 DVD/CD 드라이브가 비활성화됩니다.
다시 활성화하려면 다음 명령을 사용합니다.
reg add HKLM\System\CurrentControlSet\Services\cdrom /t REG_DWORD /v "Start" /d 1 /f
명령 실행 후 Windows PC를 재시작하세요.
5] USB Drive Disabler/Enabler 유틸리티 사용
무료 도구인 USB Drive Disabler/Enabler를 다운로드하여 사용하면 Windows PC에서 USB 드라이브를 손쉽게 켜고 끌 수 있습니다. www.intelliadmin.com에서 다운로드할 수 있습니다.
6] 사용자의 USB 연결 차단하기
Windows 컴퓨터에 USB 저장 장치가 이미 설치되어 있는 경우에도 레지스트리를 수정하면 누군가 USB를 연결해도 작동하지 않도록 설정할 수 있습니다. Microsoft Fixit 50061을 사용하면 되지만, 현재는 Microsoft에서 제공을 중단한 상태입니다. 적용 전에 자신의 Windows 버전과 호환되는지 먼저 확인하세요.
특정 USB 장치만 허용하는 방법
그룹 정책을 통해 특정 USB 장치만 허용할 수 있습니다. 컴퓨터 구성 > 관리 템플릿 > 시스템 > 장치 설치 > 장치 설치 제한 > 이러한 장치 ID와 일치하는 장치의 설치 허용 정책을 사용하면 됩니다. 여기에 허용할 USB 장치의 장치 ID를 입력해야 하는데, 이 ID는 장치 관리자 > 속성 > 세부 정보 탭 > 장치 인스턴스 경로에서 확인할 수 있습니다.
USB 포트를 비활성화하는 방법
USB 포트를 비활성화하는 방법은 크게 두 가지입니다. 첫째, 메인보드의 UEFI 또는 BIOS 설정에서 USB 포트를 끄는 방법이고, 둘째, 그룹 정책이나 전용 소프트웨어로 USB 드라이버를 비활성화하는 방법입니다. 급하게 USB가 필요할 때를 대비해 반드시 원래대로 되돌리는 방법을 기억해 두세요. 그룹 정책이나 소프트웨어 방식은 OS에 로그인한 상태에서만 작동하지만, 메인보드(UEFI/BIOS) 방식은 부팅 단계부터 바로 적용된다는 점이 다릅니다.
궁금한 점이나 추가 의견이 있다면 언제든지 알려주세요.
