병철 2020-01

특정 USB 드라이브에 접근하는걸 못 하게 해야 하는건가요 아니면 USB 포트를 이용 못 하게 하려는건가요?

양창권 2020-01

아예 USB포트 사용을 막아야 할 거 같습니다.

제온프로 2020-01

내 컴퓨터 해당 드라이브 오른쪽 마우스 누르고 보안설정에서..
아이디별 제한을 두면 됩니다..

모든 드라이브 공통입니다..

술이 2020-01

관리자권한 있으면 그걸 풀어버리기에 그방법은 해결방법이 아닙니다. 보통 위 사항은 도메인 정책으로 내려야 됩니다.

양창권 2020-01

음...정확히 말씀드리면 USB 드라이브 사용을 막고자 합니다.
클라우드 환경을 구축해서 굳이 USB를 안 들고 다녀도 되는데,
자꾸 들고 다니면서 업무 상 작성한 문서들을 USB에만 갖고 있다가 퇴사하거나 날려먹거나 ㅡ_ㅡ; 이런 경우가 생겨서 원천적으로 막으려고 하는 것이라서요.

maronet 2020-01

PC가 관리환경(사용자는 일반 사용자권한만 갖는)이냐, 그냥 개인환경(사용자가 관리자 권한 갖는)이냐에 따라 갈립니다.

양창권 2020-01

사용자에게 관리자 권한을 박탈하려고 합니다.

maronet 2020-01

1안, 이상적인건 AD 구축하고, 그룹정책으로 통제하는겁니다. <- 단, 비용이... 라이센스 비용이... 그룹정책 관리하는 것도 신경써서 알아야하고요.
2안, 좀 간단한 통제 방법으로는 백신 중에 매체제어 기능이 포함된게 있습니다. 이런거 쓰시면 GUI 통해서 좀 쉽게 관리할 수 있습니다. <- 이것도 백신 정품구매할 정도 비용은 있어야...
3안, AD 없이 로칼 정책으로 통제할 수도 있습니다. <- 비용은 안드나, 그룹정책 관리 방법 배우셔야~ 사용자/관리자 권한 분리 필수

개인적으로는 2안 추천드립니다.

양창권 2020-01

3번이 가장 낫네요.
일단 해보고 정착되면, 해제할 수도 있는 거라 비용을 들이는 것은 좀 어려울 듯 합니다.

그런데 AD가...뭔가요? ^^;

maronet 2020-01

AD와 그룹정책 관련해서는 아래 댓글 참고하시고, 검색해보심 좋을 것 같습니다.
잘 정리된 교육자료들 좀 있는 편입니다.

제온프로 2020-01

BIOS에 USB 스위치가 있습니다..

양창권 2020-01

헉!!
알고는 있었지만 생각은 못한 강력한 방법이 있었네요.
사용자들이 전문가들이 아니라서 그냥 다 막어버릴 수는 있겠는데,
관리자는 가끔 사용할 필요가 있을 듯 해서 ^^;... 아예 원천적으로 막는 건 약간 위험할 거 같습니다.

최후의 수단으로 남겨두겠습니다. 고맙습니다.

이시열 2020-01

로컬보안정책에 비슷한 기능이 있긴합니다만 찾으시는게 맞는지 모르겠습니다.
로컬보안정책 -> 보안설정 -> 로컬 정책 -> 보안옵션 -> 장치:이동식 미디어 포맷 및 꺼내기 허용

양창권 2020-01

이건 좀 다른 거 같습니다.
아예 USB 인식시키려면 관리자 권한을 획득하게 만들고자 합니다.

김상혁2 2020-01

GPO에서 아랫부분도 참고해보세요!

\Computer Configuration\Policies\Administrative Templates\System\Removable Storage Access

또는 레지스트리를 배포하는 방법도 있는거같네요

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\DWORD

value 3


USB포트 전체를 차단시키면,, 마우스랑 키보드까지 먹통될것이라..

저희는 모든 컴퓨터를 ADS소속하에 계정별로 관리를하고있어서 여러대의 컴퓨터 및 계정을 관리하기에는 이만한게 없는거같더라고요..

정의석 2020-01

요즘 바이오스를 보면 USB 전체를 차단하는게 아니라, USB Storage만 차단하는것도 있는것 같더라고요..

양창권 2020-01

최신 바이오스도 있는데, 좀 된 넘(10여년?)도 있어서 한번 확인해보겠습니다.
만약 된다면 그게 가장 깔끔할 수 있겠는데...인증서를 USB에 보관해야 하는 게 있어서 좀 골치가 아프네요.
그냥 USB 못 쓰게 감시하라고 해야 하나...

양창권 2020-01

아.... T_T 이 무식한 저 같으니... 키보드 마우스 생각 못 했습니다. T_T 큰일 날 뻔 했네요.
PS/2 마우스 키보드 구하려고 삽질할 뻔했습니다.

술이 2020-01

이런 질문글 보면 답답해요.
솔루션을 쓰던가 AD정책 배포 내리던가 거이 두가지중 하나로 일축될겁니다.
입맛에 맞게 요것저것 따질려고 하지 마세요. 이미 다 그단계까지 했다가 개고생 이력이 있기 때문에 중앙 통제가 필요한겁니다.

maronet 2020-01

사실 정답은 이거죠 ^^ 돈이 왠수죠.

양창권 2020-01

답답한 글 써서 죄송합니다만 누구나 다 큰 기업이고 그런 통제가 필요한 것은 아닙니다.
저도 IT에서 굴렀던 10년은 몇억단위로 장비 들여놓고 맞춰서 SW 개발해본 적도 있지만 이 계통 떠나서 15년동안 이런저런 사업하다가 말아먹고 공부하다가 실패도 해보고 하면서 많은 사람들을 만나면서 느끼는 건데 모든 사람이 그런 돈 많이 들어가는 시스템이 필요한 건 아니더군요.
그리고 그 돈이라는 단위는 몇십 몇백도 크다고 느낀답니다.