보안과 관련하여 컴퓨터에서 USB 장치를 다루는 것은 어려울 수 있습니다. 이러한 장치는 민감한 데이터를 전송하거나 시스템에 악성 코드를 도입하는 방법이 될 수 있습니다. 장치를 보호하고 데이터 보안을 보장하기 위해 Windows 11은 USB 장치 사용 방법을 완전히 제어할 수 있는 강력한 옵션을 제공합니다. 이 문서에서는 USB 포트를 차단하거나 제한하는 간단한 단계를 안내하여 안전하고 안전한 환경을 유지하는 데 도움을 드립니다.
USB 장치나 USB 저장 장치를 사용하지 않으려면 컴퓨터의 USB 포트를 차단하면 됩니다. Windows 11에서는 그래픽 또는 명령줄 방법을 사용하여 이 작업을 수행할 수 있습니다.
USB 장치를 차단해야 하는 이유는 무엇입니까?
Windows 11에서 USB 장치를 차단하는 데에는 여러 가지 이유가 있습니다. USB 장치를 통해 맬웨어를 전달하는 것이 가능하며 비교적 일반적입니다. 또한 USB 장치를 차단하면 원치 않는 데이터 전송(누군가 장치에서 파일을 복사하려는 시도)을 방지할 수도 있습니다. USB Rubber Ducky는 데이터를 훔치도록 설계된 특수 USB 도구의 좋은 예입니다.
장치에서 USB 장치를 사용하지 않는 경우 포트를 비활성화하는 것이 좋습니다. 이렇게 하면 다른 사용자가 컴퓨터의 해당 포트를 사용하는 것도 방지할 수 있습니다. 컴퓨터에서 원하는 USB 포트의 차단을 해제할 수 있습니다.
장치 관리자를 사용하여 모든 USB 장치 차단
USB 장치가 시스템에서 작동하지 않도록 모든 USB 포트를 비활성화하려면 장치 관리자 도구를 사용하십시오. 이 방법을 사용하면 USB 지원 마우스나 키보드도 꺼집니다. 컴퓨터 설정을 미리 제어할 수 있는 다른 방법이 없다면 이것이 문제가 될 수 있다는 점을 명심하세요.
시작하려면 Windows 검색을 시작하고(Windows+S 누르기) 장치 관리자를 입력한 다음 유틸리티를 엽니다. "범용 직렬 버스 컨트롤러" 섹션을 확장하고 목록에서 USB 포트를 마우스 오른쪽 버튼으로 클릭한 다음 "장치 비활성화"를 선택합니다. 명령 프롬프트에서 "예"를 선택합니다.
주의
USB 포트에 대한 "장치 비활성화" 옵션을 찾을 수 없는 경우 이 가이드의 아래 설명에 따라 BIOS를 사용하여 해당 포트를 비활성화해야 합니다.
목록의 모든 포트를 비활성화할 때까지 위 단계를 반복합니다.
이제부터 장치를 장치의 USB 포트에 연결하면 시스템이 해당 장치에 연결되지 않습니다. 나중에 장치 관리자를 열고 범용 직렬 버스 컨트롤러를 확장한 후 목록의 각 포트를 마우스 오른쪽 버튼으로 클릭하고 장치 활성화를 선택하여 USB 포트를 다시 활성화할 수 있습니다.
PowerShell에서 USB 저장 장치 차단
명령줄 방법을 선호하는 경우 PowerShell cmdlet을 사용하여 컴퓨터의 모든 USB 저장 장치를 차단할 수 있습니다. 키보드 및 마우스와 같은 다른 장치는 계속 작동합니다.
시작하려면 Windows 검색을 열고(Windows+S 누르기) PowerShell을 입력한 후 “관리자 권한으로 실행”을 선택하세요. 사용자 계정 컨트롤 프롬프트에서 "예"를 선택하십시오.
PowerShell 창에서 다음 cmdlet을 입력하고 Enter 키를 누릅니다. 이 cmdlet은 USB 저장 장치가 장치에서 작동하지 않도록 Windows 레지스트리의 값을 변경합니다.
Set-ItemProperty -경로 "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -이름 "시작" -값 4
cmdlet을 실행한 후 Windows 11 컴퓨터를 다시 시작하여 변경 사항을 적용합니다.
나중에 PowerShell에서 다음 명령을 실행하여 컴퓨터에서 USB 저장 장치를 다시 활성화할 수 있습니다.
Set-ItemProperty -경로 "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -이름 "시작" -값 3
명령을 실행한 후 컴퓨터를 다시 시작하는 것을 잊지 마십시오.
로컬 그룹 정책 편집기를 사용하여 USB 저장 장치 차단
Windows 11 Pro 버전을 사용하는 경우 로컬 그룹 정책 편집기 도구를 사용하여 USB 저장 장치를 차단할 수 있습니다. Windows 11 Home 버전에서는 이 도구를 사용할 수 없습니다.
이를 사용하려면 Windows+R을 눌러 실행 대화 상자를 시작하고 상자에 다음을 입력한 후 확인을 선택하거나 Enter를 누르십시오.
gpedit.msc를
로컬 그룹 정책 편집기 창에서 왼쪽 옵션을 사용하여 다음 경로로 이동합니다. 왼쪽 창에서 "모든 이동식 저장소 범주: 모든 액세스 거부" 항목을 두 번 클릭합니다.
컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스
열린 창의 상단에서 "사용" 옵션을 선택하십시오. 그런 다음 하단에서 '신청" 그 다음에 "확인".
로컬 그룹 정책 편집기를 닫고 컴퓨터를 다시 시작하십시오.
앞으로 USB 저장 장치의 차단을 해제하려면 "모든 이동식 저장소 클래스: 모든 액세스 거부" 항목을 두 번 클릭하고 "구성되지 않음"을 선택한 다음 "적용"을 선택한 다음 "확인"을 선택하세요. 그런 다음 컴퓨터를 다시 시작하십시오.
레지스트리 편집기를 사용하여 USB 저장 장치 차단
Windows 레지스트리의 값을 수정하여 USB 저장 장치를 비활성화 및 활성화할 수 있습니다. 이 방법은 Windows 11 Pro 및 Home 버전 모두에서 작동합니다.
경고
Windows 레지스트리를 의도하지 않게 변경하면 시스템이 불안정해질 수 있습니다. 따라서 변경하기 전에 레지스트리를 백업하고 지침을 주의 깊게 따르십시오.
시작하려면 Windows+R을 눌러 실행을 시작하세요. 상자에 다음을 입력하고 "확인"을 선택하거나 Enter를 누르십시오.
regedit를
퍄퍄퍄 "네" 사용자 계정 컨트롤 프롬프트에서.
레지스트리 편집기에서 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\서비스\USBSTOR
왼쪽 창에서 "시작"이라고 표시된 항목을 두 번 클릭하십시오. 열린 창에서 값 데이터 필드를 클릭하고 4를 입력한 다음 확인을 선택합니다. 값 4는 Windows가 USB 저장 장치를 인식하지 못하도록 지시합니다.
레지스트리 편집기를 닫고 컴퓨터를 다시 시작하여 변경 사항을 적용하십시오.
나중에 변경 사항을 되돌리고 USB 저장 장치 차단을 해제하려면 레지스트리 편집기에서 위 경로로 이동하여 시작 항목을 두 번 클릭하고 값 데이터 필드에 3을 입력한 다음 확인을 선택하고 컴퓨터를 다시 시작합니다.
다른 방법으로 USB 포트를 비활성화할 수 없는 경우 BIOS를 사용하십시오.
장치 관리자에 USB 포트를 비활성화하는 옵션이 표시되지 않으면 컴퓨터의 BIOS 설정 메뉴를 사용하여 해당 포트를 끄십시오. 이렇게 하려면 설정을 실행하고 시스템 > 복구를 선택한 다음 고급 시작 옆에 있는 지금 다시 시작을 클릭하고 명령 프롬프트에서 지금 다시 시작을 선택합니다.
옵션 선택 페이지에서 문제 해결 > 고급 옵션 > UEFI 펌웨어 설정을 선택하고 다시 시작을 클릭합니다. 각 BIOS 메뉴는 다르지만 USB 또는 이와 유사한 옵션이 있습니다. 내 Asus 노트북에서 고급 탭으로 이동하여 USB 구성을 선택한 다음 포트를 비활성화하겠습니다.
포트를 재사용하려면 BIOS에서 해당 포트를 활성화해야 합니다(BIOS에서 비활성화했으므로).
이렇게 하면 USB 장치가 Windows 11 PC와 상호 작용하는 것을 방지할 수 있습니다. 걱정된다면 웹캠을 보호하는 방법도 있습니다.
Windows 11에서 USB 장치를 제어하는 것은 장치를 보호하는 방법일 뿐만 아니라 잠재적인 위협으로부터 데이터를 보호하는 데 필요한 단계입니다. 우리가 검토한 단계를 적용하면 위험을 줄이고 컴퓨터를 안전하게 사용할 수 있습니다. 안전하고 안정적인 환경을 유지하려면 항상 보안 설정을 검토하고 필요에 따라 업데이트하세요.
