Windows, Mac 및 Linux에서 USB 포트를 비활성화하는 방법

이제 컴퓨터에서 USB 저장 장치를 사용하면 잠재적인 보안 위험이 많다는 것을 알게 되었습니다. 트로이 목마 , 키로거 또는 랜섬웨어 와 같은 악성 코드에 감염될 위험이 있는 경우 시스템에 민감한 데이터가 많이 있으면 USB 저장 장치를 완전히 비활성화해야 합니다. 이 기사에서는 Windows, Mac 및 Linux에서 USB 포트를 비활성화하는 방법을 보여줍니다.

USB 저장 장치 비활성화: 장단점

USB 저장 장치를 통해 컴퓨터가 맬웨어에 감염될 가능성이 우려되는 경우 이 지원을 비활성화하는 것이 좋습니다. 그러나 여기에는 몇 가지 단점이 있습니다.

• 컴퓨터가 악성코드에 감염되었다는 5가지 징후

첫 번째 명백한 단점은 컴퓨터에서 USB 저장 장치를 사용할 수 없다는 것입니다. 클라우드 스토리지를 쉽게 사용할 수 있다면 문제가 되지 않습니다. 하지만 두 컴퓨터 간에 정기적으로 데이터를 교환하기 위한 장치가 필요하고 클라우드 스토리지를 사용할 수 없는 경우에는 매우 어려울 것입니다. PC 간에 가상 공유를 생성하려면 Resilio Sync와 같은 도구를 고려할 수 있습니다.

여전히 USB 저장 장치를 비활성화하려는 경우 이 문서에서는 Windows 10, Mac 및 Ubuntu 18.04에서 수행하는 단계를 안내합니다.

Windows에서 USB 저장 장치를 비활성화하는 방법

Windows 컴퓨터에서 USB 저장 장치를 차단하는 방법은 매우 간단합니다. 또한 몇 가지 옵션이 있습니다. 아래의 처음 두 솔루션은 Windows 10 Home PC용입니다.

1. 레지스트리를 수동으로 편집

Win + R을 눌러 레지스트리를 연 다음 " regedit "를 입력합니다.

사용자 계정 컨트롤 메시지 에 동의한 다음 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR로 이동합니다. 여기에서 시작을 두 번 클릭 (또는 마우스 오른쪽 버튼을 클릭하고 수정 선택 )하고 값을 편집합니다.

비활성화하려면 값을 4로 변경합니다. 언제든지 USB 포트를 다시 활성화해야 하는 경우 간단히 3으로 다시 변경하고 완료되면 확인을 클릭합니다. 레지스트리 시스템을 변경하려는 경우 문제가 발생하지 않도록 레지스트리를 백업 해야 합니다.

2. 레지스트리 스크립트 생성

또는 메모장에서 두 개의 빈 TXT 파일을 만들 수 있습니다. 이렇게 하려면 텍스트 편집기를 실행하고 다음 줄을 입력하세요.

• 메모장만이 이러한 "해킹" 트릭을 수행할 수 있습니다.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000004 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]

"Count"=dword:00000000

"NextInstance"=dword:00000000

파일을 비활성화usb.reg 로 저장하고 파일 확장자 .TXT를 .REG로 변경하십시오. 그렇지 않으면 이 스크립트가 작동하지 않습니다. 다음으로, 위의 과정을 반복하고 enableusb.reg로 저장하세요.

두 번째 파일의 경우 다음 줄을 편집합니다.

"Start"=dword:00000004 

벽:

"Start"=dword:00000003 

완료 후 파일을 저장합니다. 이제 USB 저장 장치를 비활성화해야 할 때마다 비활성화usb.reg 파일을 실행하십시오. 그러나 컴퓨터에 연결된 모든 장치는 플러그를 뽑을 때까지 영향을 받지 않습니다. USB 저장 장치를 다시 활성화해야 하는 경우, enableusb.reg 파일을 사용하십시오. 필요할 때 찾을 수 있도록 기억하기 쉬운 곳에 파일을 저장하세요.

다른 사람이 enableusb.reg를 사용하는 것을 방지하는 것은 그리 어렵지 않습니다. 프로필을 공유하지 않는 한 관리자 계정만 파일을 실행할 수 있도록 설정할 수 있습니다.

3. 그룹 정책 편집기 사용

Windows 10 Pro 및 Enterprise에서 사용할 수 있는 세 번째 옵션은 그룹 정책 편집기에서 USB 저장 장치에 대한 설정을 편집하는 것입니다.

Win + R을 눌러 실행 대화 상자를 열고 " gpedit.msc "를 입력합니다. 그러면 그룹 정책 편집기가 열리고 관리 템플릿 > 시스템 > 이동식 저장소 액세스를 확장합니다 . 오른쪽 창에는 컴퓨터의 미디어 액세스를 제어하는 ​​여러 항목이 표시됩니다. 다음 세 가지 옵션을 활성화해야 합니다.

• 이동식 디스크: 실행 액세스 거부
• 이동식 디스크: 읽기 액세스 거부
• 이동식 디스크: 쓰기 액세스 거부

그런 다음 각 항목을 두 번 클릭하고 활성화 버튼을 클릭합니다 . 다음 항목으로 넘어가기 전에 확인을 클릭하여 확인 하세요 .

이제 USB 저장 장치를 컴퓨터에 연결할 때마다 드라이브 문자를 열려고 하면 Windows 탐색기에 액세스가 거부되었다는 메시지가 표시됩니다. 이를 되돌리려면 위의 세 가지 설정을 변경하고 비활성화 로 설정하세요 .

• Windows 컴퓨터에서 USB 포트를 비활성화하는 몇 가지 간단한 방법 요약

Mac에서 USB 저장 장치를 비활성화하는 방법

Mac에서 USB 저장 장치를 제한하려면 먼저 SIP(시스템 무결성 보호)를 비활성화해야 합니다. 그런 다음 유틸리티 > 터미널을 열고 드라이버를 제거합니다.

참고: 많은 사람들이 이 기능을 사용하지 말라고 조언하기 때문에 필요한 경우에만 이 기능을 비활성화해야 합니다. Mac에서 시스템 무결성 보호 기능을 비활성화하면 안되는 이유는 무엇입니까? 문서를 참조하세요. 정보를 위해.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

다음으로, /System/Library/Extensions를 열고 파일 이름을 바꾸거나 안전한 장소로 이동하세요. IIOUSBMassStorageClass.kext . USB 저장 장치를 다시 활성화할 때 쉽게 찾을 수 있도록 기억하기 쉬운 이름으로 변경해야 합니다.

완료되면 터미널로 돌아가서 다음을 입력하십시오.

sudo touch /System/Library/Extensions

이렇게 하면 캐시 파일이 삭제되어 이름이 바뀐 파일을 참조하지 않고 강제로 다시 빌드됩니다. 이제 연결되면 USB 저장 장치에 액세스할 수 없습니다.

Linux에서 USB 저장 장치를 비활성화하는 방법

컴퓨터에서 USB 저장 장치를 차단해야 합니까? 이렇게 하려면 터미널을 열고 mv(이동) 명령을 사용하여 USB 드라이버를 "숨깁니다".

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

이제 USB 저장 장치에 연결하면 작동하지 않습니다. 즉, 이 장치에 액세스할 수 없습니다. 그러나 이 변경 사항은 커널 업데이트의 경우 더 이상 적용되지 않습니다.

USB 및 휴대용 플래시 저장 장치는 비밀번호로 보호 될 수 있지만 도둑이 데이터를 훔치는 것을 막을 수는 없습니다. 유일한 실제 해결책은 USB 액세스를 제어하는 ​​것입니다. 집에 있을 때는 누구도 허락 없이 컴퓨터에 접근하지 못하도록 해야 하며, 사용하지 않을 때는 컴퓨터를 잠가야 합니다. 직장에서는 USB를 관리할 수 있도록 USB에 액세스하는 사용자 수를 제한합니다.

더보기:

• 그룹 정책을 사용하여 USB 드라이브, CD-ROM, 플로피 디스크 및 LS-120 비활성화
• Windows 7, 8, 10에서 USB 장치가 인식되지 않음 오류를 해결하는 몇 가지 방법 요약
• 12개의 USB 드라이브로 데이터를 안전하게 보관할 수 있습니다.