빠른 링크
- USB 장치를 차단하는 이유는 무엇입니까?
- 장치 관리자에서 USB 장치 비활성화
- PowerShell을 통한 USB 저장 장치 차단
- 로컬 그룹 정책 편집기를 사용하여 USB 저장소 차단
- USB 장치 차단을 위한 레지스트리 편집기 방법
- BIOS에서 USB 포트 비활성화
Windows 11 머신의 보안을 강화하기 위해 USB 포트를 비활성화하면 USB 장치나 스토리지 솔루션을 통한 무단 액세스를 효과적으로 방지할 수 있습니다. 그래픽 인터페이스나 명령줄 유틸리티를 통해 이를 달성하는 방법은 여러 가지가 있습니다.
USB 장치를 차단하는 이유는 무엇입니까?
USB 장치를 차단하는 것은 원치 않는 데이터 전송과 잠재적인 맬웨어 노출로부터 컴퓨터를 보호하기 위한 사전 조치입니다. USB 장치는 맬웨어의 벡터 역할을 할 수 있어 시스템을 공격과 데이터 침해에 취약하게 만들 수 있습니다. 예를 들어, USB Rubber Ducky와 같은 도구는 데이터 보안을 손상시킬 수 있는 스크립트를 실행하도록 특별히 설계되었습니다.
USB 장치를 전혀 사용하지 않는 사람이라면 이러한 포트를 완전히 비활성화하여 외부 사용자의 데이터 손실이나 손상 위험을 줄이는 것이 실용적입니다. 나중에 요구 사항이 변경되면 다시 활성화하는 것도 간단합니다.
장치 관리자에서 USB 장치 비활성화
장치 관리자는 Windows 11에 내장된 유틸리티로, 하드웨어 장치를 쉽게 관리할 수 있습니다. 여기에서 USB 포트를 비활성화하면 USB를 통해 연결된 키보드와 마우스를 포함하여 모든 USB 장치가 작동하지 않습니다. 따라서 PC를 제어할 수 있는 대체 방법이 있는지 확인하세요.
장치 관리자를 사용하여 USB 장치를 차단하려면:
- Windows + S>를 눌러 Windows 검색을 열고 장치 관리자를 입력한 후 Enter를 누릅니다 .
- 범용 직렬 버스 컨트롤러 라는 섹션을 확장합니다 .
- USB 옵션을 마우스 오른쪽 버튼으로 클릭하고 장치 비활성화를 선택한 다음 선택 사항을 확인합니다.
나열된 각 USB 포트에 대해 이 프로세스를 계속합니다. 이 작업이 완료되면 장치가 더 이상 USB 연결을 인식하지 못합니다.
액세스를 복원하려면 동일한 단계를 반대로 수행하고 대신 장치 사용을 선택하기만 하면 됩니다 .
PowerShell을 통한 USB 저장 장치 차단
PowerShell 명령은 다른 주변 장치가 정상적으로 작동하도록 허용하는 동시에 USB 저장 장치에 대한 액세스를 효과적으로 제한할 수도 있습니다. 이 방법은 명령줄 작업에 익숙한 사용자에게 이상적입니다.
방법은 다음과 같습니다.
- Windows + S 를 눌러 Windows 검색을 열고 PowerShell을 입력한 후 관리자 권한으로 실행을 선택합니다 .
- 사용자 계정 컨트롤 프롬프트에서 권한을 부여합니다.
- USB 저장 장치를 차단하려면 다음 명령을 입력하세요.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR"-Name "Start"-Value 4
명령을 실행한 후 PC를 다시 시작하여 새 설정을 적용합니다. USB 저장소를 다시 활성화하려면 아래 명령을 사용합니다.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR"-Name "Start"-Value 3
변경 사항을 적용하려면 PC를 다시 시작하세요.
로컬 그룹 정책 편집기를 사용하여 USB 저장소 차단
Windows 11 Pro 버전을 사용하는 경우 USB 포트를 관리하기 위한 로컬 그룹 정책 편집기에 액세스할 수 있습니다. 이 방법은 Home 버전에서는 사용할 수 없습니다.
그룹 정책을 통해 USB 저장소를 비활성화하려면 다음 단계를 따르세요.
- Windows + R을 눌러 실행 대화 상자를 엽니다.
- 입력
gpedit.msc하고 확인 을 클릭하세요 . - 컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스 로 이동합니다 .
- 모든 이동식 저장소 클래스: 모든 액세스 거부를 찾아 두 번 클릭합니다 .
사용을 선택한 다음 적용 을 클릭하고 확인 을 클릭합니다 . 변경 사항이 적용되도록 컴퓨터를 다시 시작합니다.
이 작업을 되돌리려면 동일한 설정에 액세스하여 구성되지 않음을 선택한 다음 적용 및 확인을 클릭합니다 .
USB 장치 차단을 위한 레지스트리 편집기 방법
레지스트리 편집기를 사용하면 모든 버전의 Windows 11에서 USB 포트를 구성하는 고급 설정에 액세스할 수 있습니다.
그러나 주의하세요. 레지스트리를 잘못 수정하면 시스템을 사용할 수 없게 될 수 있습니다. 변경하기 전에 항상 레지스트리를 백업하세요.
레지스트리 편집기를 통해 USB 저장 장치를 차단하려면:
- Windows + R을 눌러 실행을 엽니다.
- 대화 상자에서 입력
regedit하고 확인을 선택하세요. - 레지스트리 편집기에서 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 로 이동합니다 .
- 오른쪽에 있는 시작 항목을 두 번 클릭 하고 값 데이터를 4 로 설정합니다 .
변경 사항을 구현하려면 컴퓨터를 다시 시작하세요. 나중에 USB 저장소 액세스를 활성화하려면 이 경로로 돌아가서 값 데이터를 3 으로 설정하세요 .
BIOS에서 USB 포트 비활성화
다른 방법이 실패하는 경우 BIOS 설정에 액세스하면 USB 포트를 비활성화하는 직접적인 수단이 제공됩니다. 이 경로는 장치 관리자에 옵션이 제공되지 않을 때 특히 유용합니다.
BIOS 설정에 액세스하려면 다음 단계를 따르세요.
- 설정 으로 이동한 다음 시스템 > 복구 로 이동합니다 .
- 고급 시작 옆에 있는 지금 다시 시작 을 클릭합니다 .
- 문제 해결 > 고급 옵션 > UEFI 펌웨어 설정을 선택 하고 다시 시작을 클릭합니다 .
각 BIOS 설정은 고유하지만 USB 또는 이와 유사한 것으로 표시된 옵션을 찾으세요. 예를 들어 Asus 노트북에서 고급 탭으로 이동하여 USB 구성을 찾고 포트를 비활성화하세요.
포트를 다시 활성화하려면 BIOS로 돌아가서 설정을 적절히 조정하세요.
USB 장치를 철저히 비활성화하면 Windows 11 환경의 보안을 크게 강화하여 무단 액세스와 맬웨어 위협으로부터 안심할 수 있습니다.
추가 통찰력
1. USB 장치 사용과 관련된 주요 위험은 무엇입니까?
주요 위험으로는 악성 소프트웨어 감염, 무단 데이터 액세스, 데이터 침해 등이 있으며, 이로 인해 중요한 개인 또는 조직 정보가 손실될 수 있습니다.
2. 모든 USB 장치가 아닌 특정 USB 장치만 선택적으로 차단할 수 있나요?
네, 소프트웨어 솔루션을 사용하면 장치 ID를 기준으로 특정 장치를 선택적으로 차단할 수 있습니다. 이를 통해 어떤 USB 장치는 연결하고 어떤 장치는 허용할지 제어할 수 있습니다.
3. BIOS를 거치지 않고도 USB 포트를 일시적으로 비활성화할 수 있는 방법이 있나요?
네, 장치 관리자나 PowerShell을 사용하는 방법을 사용하면 BIOS 설정을 수정하지 않고도 USB 포트를 일시적으로 비활성화할 수 있습니다.
답글 남기기