Alex Ruben
Windows 11에서 USB 포트를 안전하게 비활성화하는 방법
Windows 11 컴퓨터에서 USB 포트를 비활성화하면 보안에 큰 변화를 가져올 수 있습니다.특히 누군가 무단으로 장치를 연결할까봐 걱정된다면 더욱 그렇습니다.물론 Windows에서 이 기능을 비활성화하는 방법은 간단하지 않으며, 데이터 유출 방지, 악성 코드 차단 등 어떤 목적을 달성하려는지에 따라 여러 가지 방법이 있습니다.검증된 방법들을 살펴보겠습니다.쉬운 방법도 있고, 좀 더 어려운 방법도 있습니다.
방법 1: 장치 관리자를 통해 USB 포트 비활성화
가장 직접적인 방법입니다. Windows에 “이 USB 컨트롤러와 통신하지 마세요.”라고 알려줍니다.외부 장치가 OS와 전혀 통신하지 못하도록 합니다.빠르지만, 다시 활성화하는 것을 잊으면 USB 키보드나 마우스도 작동하지 않을 수 있으므로 주의해서 진행해야 합니다.
- 작업 표시줄의 검색 메뉴를 클릭하세요.
- 장치 관리자를 입력 하고 키를 누르세요 Enter.보통 첫 번째 결과에 있습니다.
- 범용 직렬 버스 컨트롤러 섹션을 찾아 여세요.항목이 복잡하게 보일 수 있으니, 작은 화살표를 확장하세요.
- USB 루트 허브, 일반 USB 허브 등 이름에 “USB”가 포함된 항목을 마우스 오른쪽 버튼으로 클릭하고 ” 장치 사용 안 함”을 선택하세요.일부 설정에서는 키보드나 마우스를 사용할 수 없게 될 수 있으므로, 필요한 경우 실행 취소할 수 있도록 미리 준비해 두세요.
모든 설정을 해제한 후 재시작하면 대개 모든 것이 완료됩니다.포트가 꺼질 것입니다.이 기능은 공공장소나 공유 공간에서 컴퓨터를 보호하려는 경우 유용하지만, 일상적인 사용에는 적합하지 않습니다.장치 관리자에서 설정을 변경하지 않고 바로 다시 연결해서 사용할 수 있을 거라고 기대하지는 마세요.
방법 2: 그룹 정책 편집기를 사용하여 USB 액세스 제한
이 방법은 Windows 11 Pro에만 적용되며, Home Edition에서는 이 단계를 건너뜁니다(물론 Windows가 필요 이상으로 어렵게 만들었기 때문입니다).이 방법은 좀 더 “정책 기반”입니다.즉, 드라이버를 삭제하거나 하드웨어 설정을 변경하지 않고도 시스템 수준에서 모든 종류의 장치가 연결되는 것을 제한합니다.
작동 원리는 다음과 같습니다.
- 검색을 누르고 실행을 입력 하세요 Enter.
- 입력
gpedit.msc하고 확인 을 클릭하세요.그래도 문제가 해결되지 않으면 먼저 그룹 정책 편집기를 활성화해야 할 수 있습니다(복잡하지는 않지만 별도의 단계입니다). - 컴퓨터 구성 > 관리 템플릿 > 시스템 으로 이동합니다.
- ‘이동식 저장소 액세스’ 라는 설정을 찾아 두 번 클릭하세요.
- 새 창에서 모든 이동식 저장소 클래스: 모든 액세스 거부를 찾아 두 번 클릭합니다.
- 이를 사용 으로 설정한 다음 적용, 확인을 클릭합니다.
재시작하면 USB를 통해 연결을 시도하는 모든 새 장치를 차단해야 합니다. Windows가 이동식 드라이브나 다른 장치를 인식하지 못해서 정책 수준에서 접근 권한을 “동결”시키는 것과 같은 원리입니다.다른 설정에서는 이 기능이 처음에 작동하지 않아 두 번 재부팅하거나 그룹 정책 새로 고침 명령( gpupdate /force관리자 CMD 또는 PowerShell)을 확인해야 하는 경우가 있습니다.
방법 3: BIOS/UEFI에서 USB 포트 끄기
이것이 핵심 옵션입니다.하드웨어 수준에서 비활성화하여 Windows가 쉽게 재정의할 수 없도록 합니다.일반적으로 비즈니스 설정이나 초강력 락다운 환경에서 사용됩니다.문제는 BIOS 옵션이 Dell, Lenovo, Asus 등 브랜드마다 매우 다르다는 것입니다.각 브랜드마다 고유한 메뉴 레이아웃이 있습니다.하지만 일반적으로 단계는 비슷합니다.
- PC를 다시 시작하세요.부팅 시 BIOS/UEFI로 들어가는 키(일반적으로 F2, Delete, 또는 Esc)를 누르세요.경우에 따라 화면이 다를 수 있으니 시작 화면에 주의하세요.
- 안으로 들어가면 통합 주변 장치, 고급 또는 그에 비슷한 이름의 섹션을 찾으세요.
- ‘USB 구성’ 또는 ‘USB 레거시 지원’ 옵션을 찾아 비활성화하거나 ‘사용 안 함’ 으로 설정하세요.
- 변경 사항을 저장하고(보통 F10 ) 종료합니다.컴퓨터가 재부팅되고, USB 포트도 꺼져 있을 것입니다.
정말 조심하세요. BIOS에서 USB를 비활성화하면 USB 기반 마우스나 키보드를 사용할 수 없게 될 수 있습니다.일부 설정에서는 BIOS에서 다시 활성화할 때까지 컴퓨터가 완전히 응답하지 않을 수 있습니다.시스템을 완전히 잠그고 싶다면 좋은 방법이지만, 가끔 USB 연결이 필요한 경우에는 적합하지 않습니다.
추가 팁 및 일반적인 문제
염두에 두어야 할 몇 가지 사항은 다음과 같습니다.
- 이 모든 작업을 관리자 권한으로 실행해야 합니다.일반적으로 장치 관리자, 그룹 정책 및 BIOS 변경에는 관리자 권한이 필요합니다.
- 그룹 정책 편집기가 열리지 않으면 Windows Home을 사용하고 있을 가능성이 높습니다. Pro로 업그레이드하거나 레지스트리 키를 수동으로 편집해 볼 수 있지만, 이는 다른 문제입니다.
- BIOS에서 비활성화하면 USB에 연결된 키보드나 마우스도 비활성화될 수 있습니다.만약을 대비해 가능하면 PS/2 키보드를 준비해 두는 것이 좋습니다.
- 가끔은 여기저기 비활성화한 후 재부팅하기만 하면 효과가 나타납니다.일부 설정은 정책이나 하드웨어 변경 사항을 즉시 적용하는 데 완고합니다.
요약
- USB 포트를 비활성화하는 작업은 장치 관리자, 그룹 정책 또는 BIOS를 통해 수행할 수 있습니다.원하는 만큼 잠금을 유지하려는 정도에 따라 적절한 방법을 선택하세요.
- 각 방법에는 단점이 있으므로 필요한 경우 테스트하고 다시 테스트하세요.이러한 설정은 때때로 재부팅이나 두 번째 단계가 필요할 수 있습니다.
- 주의하세요: USB를 너무 철저히 끄면 USB로 연결된 키보드나 마우스를 사용할 수 없게 될 수 있습니다.
누군가에게는 몇 시간 정도 단축될 수 있기를 바랍니다.아주 세련된 방법은 아니지만, 효과는 있습니다.다만, 일부 설정에서는 모든 것이 제대로 작동하려면 여러 방법을 혼합하거나 한두 번 재부팅해야 할 수도 있다는 점을 기억하세요.도움이 되기를 바랍니다.