USB 스토리지 제어
회사 컴퓨터에서 USB 스토리지를 차단하는 방법
선택한 컴퓨터 작업을 전역 규칙과 혼동하지 않고 이동식 저장소를 제한합니다. 실용적인 Windows 워크플로를 따르고, 결과를 테스트하고, 비즈니스 파일에 대해 승인된 경로를 유지하세요.
01차단해야 할 항목 정의
회사 컴퓨터의 USB 저장소를 차단하려면 먼저 제한이 필요한 컴퓨터, 제한이 필요한 파일 전송 위험, 직원이 합법적인 작업을 완료하는 방법을 결정하세요. 적절한 컨트롤을 적용한 다음 무해한 테스트 파일을 사용하여 엔드포인트에서 이를 확인합니다. 콘솔에서 선택한 옵션이 확인된 결과와 다릅니다.
USB 스토리지에는 플래시 드라이브 및 외부 디스크와 같은 장치가 포함됩니다. 키보드, 마우스, 헤드셋, 전화 및 도킹 스테이션도 USB를 통해 연결할 수 있지만 상호 교환 가능한 장치 클래스는 아닙니다. 모든 USB 포트를 비활성화하도록 요청하는 대신 스토리지를 대상으로 정의하십시오. 팀에서 사용하는 실제 하드웨어를 테스트하세요. 다른 전송 프로토콜을 사용하는 전화기에는 자체 평가가 필요합니다.
여기에 설명된 Net Monitor for Employees Pro의 Lock USB drives 작업 흐름은 Windows 직원 컴퓨터에 적용됩니다. 다른 제품 기능이 해당 플랫폼을 지원한다는 이유만으로 USB 저장 작업이 macOS, Linux 또는 ChromeOS에서 지원된다고 가정하지 마세요. 혼합된 차량의 경우 적절한 플랫폼별 장치 제어를 선택하고 검증하세요.
"파일럿 회계 PC에서 테스트 사용자는 테스트 USB 드라이브에서 무해한 파일을 복사할 수 없습니다. 키보드와 마우스는 계속 작동합니다. 승인된 IT가 액세스를 복원할 수 있습니다."와 같은 간단한 승인 조건을 작성합니다. 컴퓨터 이름, 사용자, 운영 체제, 장치 유형, 제어 소유자 및 승인된 파일 공유 대안을 추가합니다.
02올바른 범위의 컨트롤 선택
도구 및 제한 도움말은 선택한 컴퓨터에 대한 즉각적인 조치와 전역적으로 적용되는 지속적인 제한을 구별합니다. 이는 라벨의 유사성보다 더 중요합니다.
| 제어 | 의도된 범위 | 사용 전 확인하세요 |
|---|---|---|
| 도구 → USB 드라이브 잠금 | 선택한 컴퓨터에 대한 즉각적인 조치입니다. | 선택한 컴퓨터를 확인하고 해당 잠금 해제 작업을 준비합니다. |
| 제한 사항 → USB 드라이브 잠금 | 현재 선택 사항뿐만 아니라 직원 컴퓨터에 전역적으로 적용되는 영구 설정입니다. | 격리된 테스트 설정을 사용합니다. 활성화하기 전에 영향을 받는 모든 컴퓨터를 이해하십시오. |
| Windows 정책 또는 전용 장치 제어 | 범위와 기능이 선택한 시스템에 따라 달라지는 관리형 정책입니다. | 요구사항에 지원되는 장치 ID 예외 또는 별도의 읽기/쓰기 규칙이 포함된 경우 이를 사용하십시오. 정확한 기능 세트를 확인하십시오. |
Windows는 이동식 저장소 액세스 정책도 제공합니다. 보다 세부적인 요구 사항을 알아보려면 Microsoft의 장치 제어 문서를 검토하세요. 이는 Net Monitor for Employees Pro가 자동으로 구성하는 설정이 아닌 별도의 정책 시스템입니다. 관리자가 한 제한을 취소하지 않고 다른 제한을 활성화할 수 있도록 어떤 시스템이 시행을 소유하는지 문서화하세요.
"승인된 USB 드라이브만 허용"하라는 명령에는 일반 저장소 잠금 이상이 필요합니다. 선택한 솔루션에서 필수 ID, 권한 및 예외 규칙에 대한 지원을 확인하십시오. 제품의 USB 잠금이 일련 번호 허용 목록, 읽기 전용 액세스, 파일 콘텐츠 검사 또는 자동 예외 만료를 제공한다고 가정하지 마십시오.
03선택한 Windows 컴퓨터에서 USB 저장소 차단
- 범위 내 회사 Windows 컴퓨터를 식별하고 에이전트가 연결되어 있는지 확인합니다. 중단이 생산 작업에 영향을 미치지 않는 파일럿 머신으로 시작하십시오.
- 현재 액세스 상태를 기록하고 사용자에게 합법적인 전송을 완료하도록 요청합니다. 무해한 파일만 포함된 테스트 USB 드라이브를 사용하십시오. 실제 백업이나 활성 비즈니스 파일 쓰기를 중단하지 마십시오.
- 콘솔에서 원하는 컴퓨터를 선택하고 Tools and Restrictions을 열고 Tools에서 Lock USB drives을 사용하세요. 작업을 보내기 전에 선택 사항을 확인하세요.
- 대상 컴퓨터에서 드라이브 및 무해한 사본에 대한 양방향 액세스를 테스트하십시오. 이미 연결된 드라이브와 새로 삽입된 드라이브를 확인하세요. 명령이 전송되었다는 것뿐만 아니라 실제로 일어난 일을 기록하십시오.
- 승인된 테스트 또는 임시 제한이 종료되면 해당 컴퓨터의 Unlock USB drives를 사용하고 복원된 액세스를 확인하세요. 다른 정책이 여전히 액세스를 거부하는 경우 잠금 해제 작업을 반복적으로 보내는 대신 소유자를 통해 문제를 해결하세요.
연결할 수 없는 컴퓨터를 확인되지 않음으로 처리합니다. 콘솔에서 작업을 보내도 오프라인 엔드포인트가 해당 작업을 수신하거나 적용했다는 사실은 확인되지 않습니다. 컴퓨터를 다시 연결하고 관련 상태를 확인한 후 작업이 완료된 것으로 기록하기 전에 엔드포인트 테스트를 반복하세요.
04대규모 출시 전 지속적인 제한 사항 확인
활성 상태를 유지해야 하는 규칙의 경우 전체 범위를 확인한 후에만 Restrictions에서 Lock USB drives을 사용하세요. 문서화된 동작은 선택한 컴퓨터뿐 아니라 모든 직원 컴퓨터에 이러한 설정을 적용합니다. 부서 선택은 전체 제한을 부서 전용 정책으로 바꾸지 않습니다.
별도의 제한된 환경에서 이 모드를 테스트하십시오. 도움말에서는 원격 컴퓨터에 저장되고 다시 연결한 후 다시 적용되는 제한 설정에 대해 설명합니다. 다시 연결한 후와 계획된 재시작 후 동작을 확인하십시오. 배포된 에이전트, Windows 버전 및 스토리지 하드웨어에 대한 테스트를 해당 설명으로 대체하지 마십시오.
영구 설정을 비활성화하면 반대 작업이 전송됩니다. 그렇게 하기 전에 영향을 받는 범위 및 복원 검사를 계획하십시오. 전역 잠금을 활성 상태로 유지해야 하는 경우 개별 잠금 해제로 인해 지속적인 예외가 발생할 것이라고 가정하지 마십시오. 승인된 전송 경로나 필수 예외 모델을 지원하는 장치 제어 시스템을 사용하십시오.
05규칙을 약화시키지 않고 비즈니스 예외 처리
예외에는 비즈니스 작업, 컴퓨터, 액세스를 승인하는 사람, 허용된 데이터, 시작 및 종료 시간, 제한 복원 책임자의 이름이 지정되어야 합니다. 서면 만료 시간은 선택한 시스템이 실제로 자동 만료를 지원하고 시행하지 않는 한 운영 알림입니다.
예를 들어, 재무 직원은 승인된 수신자에게 내보내기를 전달해야 합니다. 먼저 승인된 공유 위치 또는 관리되는 파일 전송 워크플로가 작업을 완료할 수 있는지 확인하세요. 이동식 미디어가 필요한 경우 IT는 기술적으로 지원되는 예외를 선택하고 전송 대상을 확인한 후 제한이 이후에 복원되는지 확인해야 합니다. 한 사람의 전송을 위해 전체 차량에서 USB 액세스를 열지 마세요.
도구가 자동으로 기록하는 내용에 대한 가정과 별도로 예외 기록을 유지하세요. 승인자, 실제 액세스 기간, 유효성 검사 결과 및 종료를 기록합니다. 차단된 드라이브로 인해 합법적인 업무가 중단될 경우 직원이 어떻게 해야 하는지 알 수 있도록 작업장 모니터링 및 액세스 정책에 승인된 전송 경로를 설명하세요.
06반복 가능한 USB 차단 테스트 사용
롤아웃을 확장하기 전과 관련 정책, 에이전트, 운영 체제 또는 장치 유형이 변경될 때마다 동일한 소규모 검사 세트를 실행하십시오. 예상되는 결과를 미리 정의하고 복구 경로를 확보하세요.
| 테스트 | 확인할 사항 | 기록 |
|---|---|---|
| 기존 드라이브 및 새로 삽입된 드라이브 | 의도한 스토리지 액세스가 두 상태 모두에서 거부되었습니다. | 장치 모델, 연결 상태 및 결과입니다. |
| 읽기 및 쓰기 | 드라이브에서 무해한 읽기/복사 및 드라이브에 대한 쓰기/복사가 의도된 규칙을 충족합니다. | 각 작업은 별도로 수행됩니다. 서로 추론하지 마십시오. |
| 키보드, 마우스 및 필수 주변 장치 | 비즈니스에 중요한 비스토리지 기능은 여전히 작동합니다. | 실제 주변 장치 및 연결 유형입니다. |
| 다시 연결 및 계획된 재시작 | 컴퓨터가 반환되면 의도한 지속 상태가 존재합니다. | 컴퓨터, 시간, 정책 모드 및 재테스트 결과. |
| 승인된 복원 | 올바른 제한이 해제되면 액세스가 반환됩니다. 다른 정책이 고려됩니다. | 복원한 사람과 테스트 성공. |
| 승인된 파일 전송 대안 | 사용자는 승인되지 않은 이동식 미디어 없이 필요한 작업을 완료할 수 있습니다. | 대상, 작업 및 확인입니다. |
실패한 확인은 적용 범위에 대한 유용한 증거입니다. 장치 유형, 정책 소스, 엔드포인트 연결 및 지원되는 운영 체제를 조사합니다. 하나의 Windows 컴퓨터에서 하나의 플래시 드라이브를 테스트한 후 이기종 제품군을 보호된 것으로 표시하지 마십시오.
07상황에 맞게 보호 유지
USB 저장소를 차단하면 가능한 전송 경로 하나가 닫힙니다. 파일이 복사되지 않았음을 증명하거나 모든 형태의 데이터 손실을 중지하지는 않습니다. 이메일, 클라우드 공유, 인쇄 및 다른 시스템을 통한 액세스에는 자체 제어가 필요합니다. 직원 데이터 유출 방지 가이드를 사용하여 더 넓은 경로를 매핑하고 엔드포인트 제어 개요를 사용하여 사용 가능한 조치를 비교하세요.
의심되는 전송에 조사가 필요한 경우 컨트롤의 관찰된 상태를 실제 파일 작업의 증거와 분리하세요. 화면 이미지 또는 애플리케이션 항목은 어떤 파일이 USB 드라이브에 도달했는지 증명하지 않고 컨텍스트를 제공할 수 있습니다. 관련된 독립적인 기록을 보존하고 구조화된 증거 기록부를 사용하여 관찰, 설명, 조사 결과를 구별합니다.
작동 결과는 구체적이어야 합니다. 의도한 Windows 컴퓨터가 정의된 저장소 테스트를 통과했고, 필요한 작업이 계속 작동하고, 예외에 소유자가 있으며, 복원이 확인되었습니다. 이는 모든 USB 위험이 제거되었다는 광범위한 주장보다 출시를 위한 더 강력한 기반입니다.
08USB 저장소 차단: 일반적인 질문
USB 저장소를 차단하면 키보드나 마우스도 차단됩니까?
저장 제한은 일반 키보드 또는 마우스 입력과 다른 기능을 대상으로 합니다. 이를 포괄적인 USB 포트 종료로 취급하지 마십시오. 직원이 사용하는 실제 키보드, 마우스, 도크 및 기타 필수 주변 장치를 테스트하십시오.
승인된 플래시 드라이브를 하나만 허용할 수 있습니까?
선택한 장치 제어 시스템이 필수 예외를 지원하는 경우에만 해당됩니다. 일반 Lock USB drives 잠금 작업은 일련번호 허용 목록을 설정하지 않습니다. 신원 기반 액세스를 별도로 확인하거나 승인된 대체 전송 경로를 사용하세요.
선택한 컴퓨터 잠금이 제한과 동일한 범위에 영향을 줍니까?
아니요. Tools는 선택한 컴퓨터에 즉각적인 조치를 보냅니다. Restrictions은 영구적인 설정을 전역적으로 적용합니다. 둘 중 하나를 변경하기 전에 모드와 영향을 받는 컴퓨터를 확인하세요.
이 제품 워크플로가 모든 운영 체제에서 스토리지를 차단합니까?
아니요. 여기에 설명된 USB 스토리지 잠금 작업은 Windows 직원 컴퓨터용입니다. macOS, Linux 및 ChromeOS에는 지원되는 적절한 장치 제어 방법이 필요합니다. 크로스 플랫폼 모니터링은 동일한 USB 적용을 의미하지 않습니다.
USB 스토리지를 잠금 해제한 후에도 여전히 차단되는 이유는 무엇입니까?
지속적인 제한이나 별도의 Windows/device-management 정책이 여전히 적용되는지, 그리고 컴퓨터가 변경 사항을 받았는지 확인하세요. 시행 정책을 식별하고, 올바른 소유자를 통해 액세스를 복원하고, 엔드포인트에서 결과를 확인하세요.