Windows 10 PC에서 이동식 저장소 장치 및 포트에 대한 액세스를 차단하고 싶으신가요? 로컬 그룹 정책 편집기(Local Group Policy Editor) 또는 레지스트리 편집기(Registry Editor)를 활용하면 누구나 쉽게 설정할 수 있습니다.
컴퓨터에 중요한 개인 정보나 기밀 자료가 저장되어 있어 다른 사람이 USB 드라이브로 복사하는 것을 막고 싶은 경우를 생각해 보세요. 또는 유선 프린터, 키보드, 마우스, 외장 하드 드라이브 등 어떤 USB 장치도 사용하지 못하도록 제한해야 하는 상황일 수도 있습니다. 이럴 때 이동식 저장소 클래스(Removable Storage Classes)를 비활성화하면 됩니다.
Windows 10에서 그룹 정책 편집기로 이동식 저장소 클래스 비활성화하기
그룹 정책 편집기를 사용하여 이동식 저장소 클래스를 비활성화하려면 아래 단계를 따르세요.
- Win+R 키를 눌러 실행 창을 엽니다.
- gpedit.msc를 입력하고 Enter 키를 누릅니다.
- 컴퓨터 구성에서 이동식 디스크 액세스(Removable Storage Access)로 이동합니다.
- 모든 이동식 저장소 클래스: 모든 액세스 거부(All Removable Storage classes: Deny all access) 항목을 두 번 클릭합니다.
- 사용(Enabled) 옵션을 선택합니다.
- 적용과 확인을 클릭합니다.
먼저 로컬 그룹 정책 편집기를 열어야 합니다. Win+R 키를 눌러 실행 창을 연 뒤 gpedit.msc를 입력하고 Enter 키를 누르면 됩니다. 편집기가 열리면 아래 경로로 이동하세요.
컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 디스크 액세스
(Computer Configuration > Administrative Templates > System > Removable Storage Access)
이동식 디스크 액세스 폴더에서 모든 이동식 저장소 클래스: 모든 액세스 거부 설정을 찾을 수 있습니다. 해당 항목을 두 번 클릭한 후 사용 옵션을 선택하세요.
마지막으로 적용과 확인 버튼을 클릭하면 변경 사항이 저장됩니다.
레지스트리 편집기로 이동식 저장소 액세스 비활성화하기
그룹 정책 편집기를 사용할 수 없는 Windows Home 버전 사용자라면 레지스트리 편집기를 통해 동일한 결과를 얻을 수 있습니다. 아래 단계를 따르세요.
- Win+R 키를 눌러 실행 창을 엽니다.
- regedit를 입력하고 Enter 키를 누릅니다.
- UAC(사용자 계정 컨트롤) 창이 나타나면 예 버튼을 클릭합니다.
- HKLM(HKEY_LOCAL_MACHINE)에서 Windows 키로 이동합니다.
- Windows 키를 마우스 오른쪽 버튼으로 클릭한 후 새로 만들기 > 키를 선택합니다.
- 새 키의 이름을 RemovableStorageDevices로 지정합니다.
- RemovableStorageDevices 키를 마우스 오른쪽 버튼으로 클릭한 후 새로 만들기 > DWORD(32비트) 값을 선택합니다.
- 값의 이름을 Deny_All로 지정합니다.
- Deny_All 값을 두 번 클릭하고 값 데이터를 1로 설정합니다.
- 확인을 클릭합니다.
각 단계를 자세히 살펴보겠습니다.
시작하기 전에 레지스트리 파일을 백업하고 시스템 복원 지점을 만들어 두는 것을 권장합니다. 레지스트리를 잘못 수정하면 시스템에 문제가 발생할 수 있으므로 반드시 대비해 두세요.
Win+R 키를 누르고 regedit를 입력한 후 Enter 키를 누릅니다. UAC 프롬프트가 나타나면 예 버튼을 클릭하여 레지스트리 편집기를 실행합니다. 이후 아래 경로로 이동하세요.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
Windows 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키를 선택한 후 이름을 RemovableStorageDevices로 지정합니다. 그다음 RemovableStorageDevices 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택한 후 이름을 Deny_All로 지정합니다.
Deny_All 값을 두 번 클릭하여 값 데이터를 1로 변경한 후 확인 버튼을 클릭해 저장합니다.
이것으로 끝입니다! 이제 모든 USB 저장 장치가 컴퓨터에서 작동하지 않게 됩니다. 설정을 되돌리고 싶다면 Deny_All 값을 삭제하거나 값 데이터를 0으로 변경하면 됩니다.