🔒 Windows에서 USB 저장장치 접근 막는 4가지 방법

🔒 Windows에서 USB 저장장치 접근 막는 4가지 방법

✅ USB 차단부터 세밀한 제어까지 한 번에 정리

원문 👉 PC Tips – 4 Ways to Block USB Devices on Windows

---

1️⃣ 그룹 정책 편집기 사용 (Windows Pro/Enterprise)

📌 언제 사용?

• Windows Pro, Enterprise, Education 사용자에게 최적.
• 회사나 공용 PC에서 전체 USB 저장 장치 접근을 완전 차단하려 할 때.

🛠️ 설정 방법

1. 윈도우 키 + R → gpedit.msc 입력 후 실행
2. 컴퓨터 구성 → 관리 템플릿 → 시스템 → 이동식 저장소 액세스 경로로 이동
3. **“모든 이동식 저장소 클래스: 모든 액세스 거부”**를 열어 **“사용”**으로 설정
4. 적용 후 USB를 꽂아도 탐색기에서 안 보이거나 접근 시 “액세스 거부” 표시됨

✅ 장점

• 시스템 전체에 적용되므로 사용자가 복구하기 어려움
• USB 외장 HDD, SD 카드, CD/DVD까지도 전방위 차단 가능

---

2️⃣ 레지스트리 편집기 사용 (Windows Home 포함)

📌 언제 사용?

• Windows Home 등 그룹 정책 편집기를 사용할 수 없는 에디션에서 유용.
• 단순히 USB 저장 장치만 차단하고 싶을 때.

🛠️ 설정 방법

1. 윈도우 키 + R → regedit 입력
2. 경로 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 로 이동
3. 오른쪽에서 Start 값을 3 → 4로 변경 후 저장
4. PC 재부팅 → USB 저장 장치 연결 시 인식 안 됨

✅ 장점

• Home 에디션도 가능
• 전체 USB 저장 장치 접근 차단
• 레지스트리 값만 바꾸면 언제든 돌리기(3으로 다시 변경) 쉬움

---

3️⃣ 장치 관리자에서 임시 비활성화

📌 언제 사용?

• 특정 포트나 컨트롤러만 임시 차단하고 싶을 때
• 단순히 USB 저장장치 연결을 잠시 막고 해제할 때 좋음

🛠️ 설정 방법

1. Win + X → 장치 관리자(Device Manager) 실행
2. Universal Serial Bus 컨트롤러 확장
3. USB Root Hub나 USB 3.0 Root Hub 항목을 마우스 우클릭 → 장치 사용 안 함
4. 선택한 포트가 즉시 작동 중단

✅ 장점

• 프로그램 설치 없이 즉각 차단 가능
• 해제 시 다시 활성화하면 즉시 USB 장치 인식

---

4️⃣ 제3의 소프트웨어 사용 (USB차단 전문툴)

📌 언제 사용?

• 회사나 조직에서 USB 쓰기/읽기 권한을 도입된 키·보안 토큰 기준으로 정확히 통제할 경우.
• 작성자에 의하면 Windows 기본 기능만으로는 특정 USB 장치만 허용하는 것은 어려움

🛠️ 예시 툴

• Symantec Endpoint Protection
• CrowdStrike, Carbon Black, Sophos, SentinelOne, ThreatLocker
  → USB 시리얼 넘버나 해시 기준으로 허용/차단 제어 가능

✅ 장점

• 사용자별 또는 장치별로 정밀 권한 관리 가능
• 읽기만 허용하거나, 암호화된 USB만 허용 등 단위 제어 가능

---

🎯 비교 정리

방법대상 윈도우 에디션차단 범위비고

그룹 정책(GPEDIT)	Pro / Enterprise / Education	모든 이동식 매체 전 영역	관리자 권한 필요
레지스트리(REGEDIT)	Windows 전 버전	USB 저장 장치만	재부팅 필요
장치 관리자(DeviceMgr)	Windows 전 버전	특정 포트만 임시 차단	즉시 적용/해제
외부 소프트웨어 활용	모든 버전	개별 USB 단위 차단/허용	유료/기업용

 

---

📝 추천 시나리오

• 집에서 부모 자녀 보호용?
  → 임시 차단이면 3번, 완전 차단이면 2번.
• 회사에서 보안 강화?
  → 전사적 차단은 1번, 특정 직원만 예외 관리하려면 4번 방식 활용.
• Windows Home 사용자이면서 간단히 차단 원한다면?
  → 2번 레지스트리 방식으로도 충분.