Computer >> 컴퓨터 >  >> 시스템 >> Windows

Windows 10에서 이동식 저장소 클래스 및 USB 접근 완전히 차단하는 방법

Windows 10 PC에서 이동식 저장소 장치와 포트에 대한 접근을 비활성화하고 싶다면, 로컬 그룹 정책 편집기(Local Group Policy Editor) 또는 레지스트리 편집기(Registry Editor)를 활용하면 됩니다.

예를 들어 컴퓨터에 중요한 개인 정보나 기밀 자료가 저장되어 있어 다른 사람이 USB 드라이브로 복사하지 못하게 하고 싶은 경우를 생각해 볼 수 있습니다. 또는 유선 프린터, 키보드, 마우스, 외장 하드 드라이브 등 어떠한 USB 장치도 사용하지 못하도록 제한하고 싶을 때도 있습니다. 이럴 때 이동식 저장소 클래스(Removable Storage Classes)를 비활성화하면 됩니다.

그룹 정책 편집기로 Windows 10의 이동식 저장소 클래스 비활성화하기

Windows 10 Home 에디션에는 그룹 정책 편집기가 기본적으로 포함되어 있지 않으므로, Pro 이상의 에디션에서 사용할 수 있다는 점을 참고하세요. 그룹 정책 편집기를 사용해 이동식 저장소 클래스를 비활성화하려면 다음 단계를 따르세요.

  1. Win+R 키를 눌러 실행 창을 엽니다.
  2. gpedit.msc를 입력하고 Enter 키를 누릅니다.
  3. 컴퓨터 구성에서 이동식 저장소 액세스로 이동합니다.
  4. 모든 이동식 저장소 클래스: 모든 액세스 거부 항목을 두 번 클릭합니다.
  5. 사용 옵션을 선택합니다.
  6. 적용과 확인을 차례로 클릭합니다.

먼저 Win+R 키를 눌러 실행 창을 연 뒤 gpedit.msc를 입력하고 Enter 키를 눌러 로컬 그룹 정책 편집기를 엽니다. 편집기가 열리면 아래 경로로 이동합니다.

컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스

이동식 저장소 액세스 폴더에서 모든 이동식 저장소 클래스: 모든 액세스 거부 설정을 찾을 수 있습니다. 해당 항목을 두 번 클릭한 후 사용 옵션을 선택합니다.

마지막으로 적용과 확인 버튼을 클릭하여 변경 사항을 저장하면 됩니다. 설정 직후부터 모든 이동식 저장소 장치가 차단됩니다.

레지스트리 편집기로 Windows 10의 이동식 저장소 접근 비활성화하기

레지스트리 편집기를 통해 이동식 저장소 접근을 차단하려면 다음 단계를 따르세요.

  1. Win+R 키를 눌러 실행 창을 엽니다.
  2. regedit를 입력하고 Enter 키를 누릅니다.
  3. UAC(사용자 계정 컨트롤) 창이 나타나면 예 버튼을 클릭합니다.
  4. HKLM 아래의 Windows 키로 이동합니다.
  5. Windows 키를 마우스 오른쪽 버튼으로 클릭한 뒤 새로 만들기 > 키를 선택합니다.
  6. 새 키 이름을 RemovableStorageDevices로 지정합니다.
  7. RemovableStorageDevices 키를 마우스 오른쪽 버튼으로 클릭한 뒤 새로 만들기 > DWORD(32비트) 값을 선택합니다.
  8. 값 이름을 Deny_All로 지정합니다.
  9. Deny_All을 두 번 클릭하고 값 데이터를 1로 설정합니다.
  10. 확인을 클릭합니다.

각 단계를 좀 더 자세히 살펴보겠습니다.

시작하기 전에 레지스트리 파일을 백업하고 시스템 복원 지점을 생성해 두는 것이 좋습니다. 레지스트리를 잘못 수정하면 시스템에 문제가 발생할 수 있으므로 반드시 백업 후 진행하세요.

Win+R 키를 누르고 regedit를 입력한 후 Enter 키를 누릅니다. UAC 프롬프트가 나타나면 예 버튼을 클릭하여 레지스트리 편집기를 엽니다. 그다음 아래 경로로 이동합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Windows 키를 마우스 오른쪽 버튼으로 클릭한 뒤 새로 만들기 > 키를 선택하고 이름을 RemovableStorageDevices로 지정합니다. 이어서 RemovableStorageDevices 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택한 후 이름을 Deny_All로 지정합니다.

Deny_All 값을 두 번 클릭하여 값 데이터를 1로 변경한 다음 확인 버튼을 클릭해 변경 사항을 저장합니다.

이것으로 끝입니다! 이제 모든 USB 저장 장치가 컴퓨터에서 작동하지 않게 됩니다. 나중에 원래 상태로 되돌리고 싶다면 Deny_All 값을 삭제하거나 값 데이터를 0으로 변경하면 됩니다.