Windows에서 USB 저장 장치에 대한 접근을 차단하고 싶다면 이 가이드를 끝까지 읽어보세요. USB 저장 장치는 데이터를 백업하거나 두 대의 컴퓨터 간에 파일을 주고받을 때 가장 효율적인 방법 중 하나입니다. 하지만 편리한 만큼 위험도 존재합니다. 허가 없이 제3자가 민감한 데이터를 복사해 가져갈 수 있고, 감염된 USB 저장 장치를 연결할 경우 컴퓨터가 악성코드에 감염될 위험도 있습니다.
이 가이드에서는 Windows 10, 8, 7은 물론 Windows Server 2008, 2012/2016(스탠드얼론 버전) 환경에서 USB 저장 장치(USB 메모리, 외장 하드 드라이브, 스마트폰, 태블릿 등)를 비활성화(차단)하는 방법을 단계별로 안내합니다.
참고: 아래 설정을 적용한 후에는 USB 저장 장치를 연결하더라도 접근 시 다음과 같은 오류 메시지가 표시되며 사용할 수 없게 됩니다.
- 관련 글: 그룹 정책(GPO)으로 도메인 환경에서 USB 저장 장치 차단하기
Windows 모든 버전에서 USB 드라이브 접근 차단하는 방법
- 방법 1. 레지스트리 편집기를 이용한 USB 저장 장치 접근 차단
- 방법 2. 로컬 그룹 정책 편집기를 이용한 USB 저장 장치 접근 차단
방법 1. 레지스트리 편집기로 USB 저장 장치 접근 비활성화하기
주의 사항:
1. 이 방법은 모든 Windows 운영체제에 적용됩니다.
2. 제한을 적용하기 전에 연결된 모든 USB 드라이브를 제거하세요. 이미 삽입되어 있는 USB 저장 장치에는 이 제한이 적용되지 않습니다.
1단계. 레지스트리 편집기를 실행합니다.
a. Windows 키 + R 키를 동시에 눌러 실행 창을 엽니다.
b. regedit를 입력하고 Enter 키를 누릅니다.
2단계. 왼쪽 창에서 다음 레지스트리 키로 이동합니다.
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3단계. 오른쪽 창에서 Start 값을 열고 값 데이터를 3에서 4로 변경한 후 확인을 클릭합니다.
참고: 나중에 USB 저장 장치 접근을 다시 허용하려면 이 값을 3으로 되돌리면 됩니다.
4단계. 레지스트리 편집기를 닫고 컴퓨터를 재시작합니다.
방법 2. 로컬 그룹 정책 편집기로 USB 저장 장치 접근 비활성화하기
정책을 통해 Windows의 모든 이동식 저장 장치 접근을 차단하는 방법입니다.
주의 사항:
1. 이 방법은 Windows Professional(프로) 버전과 Windows Server 버전에서만 사용할 수 있습니다. Home 버전에는 그룹 정책 편집기가 포함되어 있지 않습니다.
2. 제한을 적용하기 전에 연결된 모든 USB 드라이브를 제거하세요. 이미 삽입되어 있는 USB 저장 장치에는 이 제한이 적용되지 않습니다.
1단계. 로컬 그룹 정책 편집기를 실행합니다.
a. Windows 키 + R 키를 동시에 눌러 실행 창을 엽니다.
b. gpedit.msc를 입력하고 Enter 키를 누릅니다.
2단계. 로컬 그룹 정책 편집기에서 다음 경로로 이동합니다.
- 컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 디스크 액세스(Removable Storage Access)
3단계. '모든 이동식 저장소 클래스: 모든 액세스 거부' 정책을 엽니다.
참고: USB에 대한 읽기는 허용하고 쓰기(저장)만 차단하고 싶다면 '이동식 디스크: 쓰기 액세스 거부' 정책을 선택하세요.
4단계. 사용(Enabled)을 선택하고 확인을 클릭합니다.
5단계. 로컬 그룹 정책 편집기를 닫고 컴퓨터를 재시작하면 설정이 적용됩니다.
여기까지입니다! 이 가이드가 도움이 되었다면 아래 댓글로 경험을 공유해 주세요. 주변에도 공유하여 더 많은 분들이 도움을 받을 수 있도록 해주세요.