본문 바로가기

Microsoft/Windows Server 2003

USB저장장치 사용중지하기

기업내에서 보안이 많이 중요하다는 사실은 말로 할 필료가 없다.
방화벽이니 침입탐지 시스템이니 하는 많은 솔류션들을 사용하여 외부접근을 차단하고 있다.
하지만 내부의 사용자가 USB외장 디스크로 하드디스크의 내용을 불법적으로 복제하는 정보누출에 적잖은 부담을 갖고 있을 것이다. 그럴경우 레리스트리을  수정하여 방지시킬수 있다.
주의할점은 레지스트리를 수정하기 전에 레지스트리를 백업하는 것이 좋습니다.
ntbackup backup systemstate /j systemstate /f c:\sys-state.bak

USB 저장 장치를 컴퓨터에 아직 설치하지 않은 경우

다음 파일에 대한 거부 권한을 사용자 또는 그룹에 할당합니다.
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
(%SystemRoot%는 대체적으로  c:\windows를 나타냅니다.)
아래의 그림은 이 두파일에 noah라는 사용자를 추가하고 모든권한에 거부를 했읍니다.

0

USB 저장 장치를 컴퓨터에 이미 설치한 경우

다음 레지스트리 키에서 Start 값을 4로 설정합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
다음과 같이 하십시오.
1. 시작을 누르고 실행을 누릅니다.
2. 열기 상자에 regedit를 입력한 다음 확인을 누릅니다.
3. 다음 레지스트리 키를 찾아 누릅니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 오른쪽 창에서 Start를 두 번 누릅니다.
5. 값 데이터 상자에 4를 입력하고 아직 선택하지 않은 경우 16진수를 누른 다음 확인을 누릅니다.
6. 레지스트리 편집기를 종료합니다.