CD / DVD 드라이브는 현대에서 빠르게 사라지고 있습니다노트북 및 데스크탑. USB 포트 및 확장에 따라 USB 드라이브는 이제 파일을 전송 및 백업하고 설치 미디어로 사용하는 데 사용되는 일반적인 저장 장치가되었습니다. USB 시장을 살펴보면 USB 드라이브의 최저 스토리지 용량도 올라 갔다는 것을 알 수 있습니다. USB 드라이브는 특히 USB 3.0을 지원하는 경우에 유용하지만 드라이브가 감염된 시스템에서 제공되거나 악성 인 경우 시스템을 연결할 때 시스템을 감염시킬 수도 있습니다. 원하는 경우 약간의 추가 보안을 위해 시스템에서 USB 드라이브를 비활성화 할 수 있습니다. 방법은 다음과 같습니다.
USB 드라이브 비활성화
Windows 10 Pro와 Windows 10에서 모두이 작업을 수행 할 수 있습니다.Windows 10 Home. Windows 10 Pro에서는 그룹 정책 편집기를 거쳐야하고 Windows 10 Home에서는 레지스트리 편집기를 거쳐야합니다. 두 경우 모두 USB 드라이브를 비활성화하려면 관리자 권한이 필요합니다.
Windows 10 Pro
그룹 정책 편집기를 열고 다음 정책으로 이동하십시오.
Computer Configuration > Administrative Templates > System > Removable Storage Access
이동식 디스크 정책을 선택하고 읽기 및 쓰기 권한을 모두 거부하십시오. USB 드라이브가 시스템에 연결되지 않습니다.
윈도우 10 홈
레지스트리 편집기를 열고 다음 위치로 이동하십시오.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
여기에 시작이라는 값이 표시됩니다. 편집하려면 두 번 클릭하십시오. 대부분의 경우 값은 3입니다. 4로 바꾸고 확인을 클릭 한 다음 레지스트리를 닫습니다.
다음에 USB 드라이브 또는 다른 장치를 연결하면USB 포트를 통해 연결되는 저장 미디어의 경우 파일 탐색기에 표시되지 않으며 드라이브가 자동 실행되지 않으며 어떤 식 으로든 액세스 할 수 없습니다.
한계
이것은 Windows 10 환경에만 적용됩니다. 예를 들어 Windows 10 및 Linux를 이중 부팅하는 경우 Linux 설치에 이러한 제한이없는 경우 누구나 Linux 데스크톱으로 부팅하고 USB 드라이브를 연결할 수 있습니다. 마찬가지로 BIOS로 부팅하고 첫 번째 부팅 장치를 USB 드라이브 등으로 설정하면 시스템이 로컬 HDD 또는 SSD 대신 부팅됩니다.
USB 드라이브 차단은 Windows 10 인 경우에만 작동합니다실행 중입니다. 시스템에서 부팅하는 다른 OS가있는 경우 동일한 제한이 없습니다. BIOS에 동일한 제한 사항을 적용하려면 첫 번째 부팅 장치를 HDD / SSD로 변경하고 BIOS에 암호를 추가하여 무단 변경을 방지하는 것이 좋습니다.
코멘트