Windows 11에서 USB 장치를 차단하는 방법

Windows 11에서 USB 장치를 차단하는 방법

USB 장치나 USB 저장 장치를 사용하고 싶지 않다면 컴퓨터의 USB 포트를 차단할 수 있습니다. 

Windows 11에서는 그래픽 또는 명령줄 메서드를 사용하여 이를 수행할 수 있습니다.

 

USB 장치를 차단하는 이유

Windows 11에서 USB 장치를 차단하는 데에는 여러 가지 이유가 있습니다.

USB 장치를 통해 멀웨어를 전송하는 것은 가능하며 비교적 일반적입니다. 

 

또한 USB 장치를 차단하면 원치 않는 데이터 전송(파일을 컴퓨터에 복사하려는 사람)을 방지할 수도 있습니다.

USB 러버 덕키는 데이터를 훔치도록 설계된 특수 USB 도구의 좋은 예입니다.


컴퓨터에서 USB 장치를 사용하지 않는 경우 포트를 비활성화하는 것이 합리적입니다. 

이는 다른 사용자가 컴퓨터에서 이러한 포트를 사용하는 것을 방해하기 때문입니다. 

 

컴퓨터에서 원하는 USB 포트의 차단을 해제할 수 있습니다.

 

장치 관리자를 사용하여 모든 USB 장치 차단

모든 USB 포트를 비활성화하여 USB 장치가 시스템에서 작동하지 않도록 하려면

장치 관리자 유틸리티를 사용하세요. 

 

이 방법은 USB로 작동하는 마우스나 키보드도 끌 수 있습니다.

PC 설정을 미리 제어할 수 있는 다른 방법이 없는 경우 문제가 될 수 있다는 점을 명심하세요.

시작하려면 Windows 검색을 시작하고(Windows+S 키를 누른 다음 장치 관리자를 입력한 다음 유틸리티를 엽니다. 

 

"유니버설 시리얼 버스 컨트롤러" 섹션을 확장하고 목록에서 USB 포트를 마우스 오른쪽 버튼으로 클릭한 다음

"디바이스 비활성화"를 선택합니다. 프롬프트에서 "예"를 선택합니다.

USB 포트에 대한 "디바이스 비활성화" 옵션을 찾지 못하면 

이 가이드에서 설명한 대로 BIOS를 사용하여 해당 포트를 비활성화해야 합니다.

 

목록의 모든 포트를 비활성화할 때까지 위의 단계를 반복합니다.

이제부터 기기를 기기의 USB 포트에 연결하면 시스템이 해당 기기와 연결되지 않습니다. 

 

미래에는 장치 관리자를 열고 "유니버설 시리얼 버스 컨트롤러"를 확장한 다음 

목록의 각 포트를 마우스 오른쪽 버튼으로 클릭하고 "장치 활성화"를 선택하여 USB 포트를 다시 활성화할 수 있습니다.

 

PowerShell에서 USB 저장 장치 차단

명령줄 메서드를 좋아하신다면 PowerShell의 cmdlet을 사용하여 PC의 모든 USB 저장 장치를 차단할 수 있습니다. 

키보드와 마우스와 같은 다른 장치들도 여전히 작동할 것입니다.

시작하려면 Windows 검색(Windows+S 키)을 열고 PowerShell을 입력한 다음 "관리자로 실행"을 선택합니다. 

사용자 계정 제어 프롬프트에서 "예"를 선택합니다.

PowerShell 창에서 다음 cmdlet을 입력하고 Enter 키를 누릅니다. 

이 cmdlet은 USB 저장 장치가 컴퓨터에서 작동하지 않도록 Windows 레지스트리의 값을 변경합니다.

 

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

 

cmdlet을 실행한 후 Windows 11 PC를 재시작하여 변경 사항을 적용합니다.

미래에는 PowerShell에서 다음 명령을 실행하여 PC에서 USB 저장 장치를 다시 활성화할 수 있습니다.

 

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3

 

명령을 실행한 후 컴퓨터를 재시작하는 것을 잊지 마세요.

 

로컬 그룹 정책 편집기를 사용하여 USB 저장 장치 차단

Windows 11의 Pro 에디션을 실행 중이라면 로컬 그룹 정책 편집기 도구를 사용하여 

USB 저장 장치를 차단할 수 있습니다. 

 

이 도구는 Windows 11의 홈 에디션에서는 사용할 수 없습니다.



사용하려면 Windows+R을 눌러 실행 대화 상자를 실행하고 상자에 다음을 입력한 후 

"확인"을 선택하거나 Enter 키를 누릅니다:

 

gpedit.msc

 

로컬 그룹 정책 편집기 창에서 왼쪽 옵션을 사용하여 다음 경로로 이동합니다. 

오른쪽 창에서 "모든 이동식 저장소 클래스:"라고 적힌 항목을 두 번 클릭합니다. 모든 액세스 거부"

 

Computer Configuration > Administrative Templates > System > Removable Storage Access

 

열린 창 상단에서 "활성화" 옵션을 선택합니다. 

그런 다음 하단에서 "적용"을 선택한 다음 "확인"을 선택합니다.

로컬 그룹 정책 편집기를 닫고 PC를 재시작합니다.

앞으로 USB 저장 장치의 차단을 해제하려면 "모든 이동식 저장 클래스"를 두 번 클릭하세요: 

 

모든 액세스 거부 항목을 선택하고 "구성되지 않음"을 선택한 다음 "적용"을 선택한 다음 "확인"을 선택합니다. 

그런 다음 컴퓨터를 재부팅해야 합니다.

 

레지스트리 편집기를 사용하여 USB 저장 장치 차단

Windows 레지스트리에서 값을 조정하여 USB 저장 장치를 비활성화하고 활성화할 수 있습니다. 

이 방법은 Windows 11의 Pro 및 Home 버전 모두에서 작동합니다.

Windows 레지스트리를 실수로 변경하면 시스템이 불안정해질 수 있습니다. 

따라서 변경하기 전에 레지스트리를 백업하고 지침을 주의 깊게 따르세요.

시작하려면 Windows+R 키를 눌러 실행을 실행합니다. 

상자에 다음을 입력하고 "확인"을 선택하거나 Enter 키를 누릅니다:

 

regedit

 

사용자 계정 제어 프롬프트에서 "예"를 선택합니다.

레지스트리 편집기에서 다음 경로로 이동합니다:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

 

오른쪽 창에서 "시작"이라고 적힌 항목을 두 번 클릭합니다. 

 

열린 창에서 "값 데이터" 필드를 클릭하고 4를 입력합니다. 그런 다음 "확인"을 선택합니다. 

값 4는 Windows에 USB 저장 장치를 인정하지 말라는 의미입니다.

 

레지스트리 편집기를 닫고 PC를 재시작하여 변경 사항을 적용합니다.

변경 사항을 되돌리고 나중에 USB 저장 장치의 차단을 해제하려면 

레지스트리 편집기에서 위의 경로로 이동하여 "시작" 항목을 두 번 클릭하고 

"값 데이터" 필드에 3을 입력한 다음 "확인"을 선택한 다음 PC를 재시작합니다.

 

다른 방법으로 USB 포트를 비활성화할 수 없는 경우 BIOS 사용

장치 관리자에서 USB 포트를 비활성화하는 옵션이 표시되지 않으면 PC의 BIOS 설정 메뉴를 사용하여 

해당 포트를 끕니다. 

 

그렇게 하려면 설정을 실행하고 시스템 > 복구를 선택한 다음 고급 시작 옆에 있는 

"지금 다시 시작"을 클릭한 다음 프롬프트에서 "지금 다시 시작"을 선택합니다.

옵션 선택 페이지에서 문제 해결 > 고급 옵션 > UEFI 펌웨어 설정을 선택하고 "재시작"을 클릭합니다. 

 

각 BIOS 메뉴마다 다르지만 USB 또는 이와 유사한 옵션이 표시되어 있습니다.

 제 Asus 노트북에서 "고급" 탭으로 들어가서 "USB 구성"을 선택한 다음 포트를 비활성화합니다.

포트를 재사용하려면 BIOS에서 포트를 비활성화했기 때문에 BIOS에서 포트를 활성화해야 합니다.

이것이 바로 USB 장치가 Windows 11 PC와 상호 작용하는 것을 방지하는 방법입니다. 

걱정되시면 웹캠을 안전하게 보호하는 방법도 있습니다.

 

 

 

-