GiliSoft USB Lock 사용 방법

USB 저장 장치의 읽기 및 쓰기 차단

1. 저장 장치 제어 페이지 열기

   USB Lock에 로그인한 후 다음을 여세요. Control Center > USB & CD Lock. 다음 목록을 확인하세요. Trusted Devices White-list 에서 승인된 장치의 예외를 파악한 후 기본 차단 규칙을 테스트하세요.

2. USB 디스크 제한 두 가지 모두 활성화

   다음 중 선택합니다: Disable Reading USB Disk 및 Disable Writing to USB Disk. 추가 옵션인 Block Non-System Drives 는 더 넓은 범위의 저장 장치 제한도 필요한 경우가 아니라면 변경하지 마세요. 설치된 버전에 확인 메시지가 표시되면 안내에 따르세요.

3. 미승인 드라이브 재연결 및 테스트

   허용 목록에 없는, 중요 데이터가 없는 테스트 드라이브를 사용하세요. 샘플 파일을 열고 새 샘플 파일을 저장해 보세요. 두 작업 모두 설정한 제한을 따라야 합니다. 모든 디스크가 차단되어야 한다고 가정하지 말고 승인된 드라이브는 별도로 테스트하세요.

이미지에서는 USB 디스크 읽기 및 쓰기 제한이 선택되어 있지 않습니다. 따라서 활성화된 차단 상태가 아니라 제어 기능의 위치를 보여 줍니다. 관련 사례는 USB 저장 장치 차단 을 참고하세요.

USB 읽기는 허용하고 쓰기는 차단

1. 쓰기만 제한하는 옵션 선택

   다음을 엽니다: Control Center > USB & CD Lock. 대상에 맞게 Disable Writing to USB Disk 을 선택하고 다음 옵션은 Disable Reading USB Disk 선택하지 마세요.

2. 저장 장치 예외 확인 및 재연결

   권한을 확인할 목록: Trusted Devices White-list 의 관련 항목을 확인한 후 테스트 드라이브를 다시 연결하세요. 관련 없는 휴대폰, 광학 미디어 및 네트워크 설정은 변경하지 마세요.

3. 읽기와 쓰기 개별 테스트

   중요 데이터가 없는 테스트 드라이브에서 샘플 파일을 연 다음 PC의 새 샘플 파일을 해당 드라이브에 복사해 보세요. 읽기는 가능해야 하며 쓰기는 설정한 제한을 따라야 합니다. 파일을 읽을 수 있다는 이유만으로 쓰기 제한 규칙이 작동하지 않는다고 판단하지 마세요.

다음 이미지를 참고하세요. USB & CD Lock 스크린샷 에서 두 개의 개별 옵션 위치를 확인할 수 있습니다. 관련 설명은 USB 드라이브로 파일 복사 방지 에서 PC에서 USB로 전송하는 경우를 참고하세요.

승인된 USB 드라이브 허용

1. 승인된 실제 장치 식별

   검토를 마친 회사 드라이브를 연결하세요. 다음 항목을 여세요. USB & CD Lock 를 열고 Add 의 위치: Trusted Devices White-list.

2. 드라이브 및 권한 확인

   다음 Select USB Drive에서 대상 항목인 USB Drive를 선택한 다음 확인할 항목: Permission 및 Label name을 확인한 후 다음 버튼으로 확정하세요. OK. 이미지에는 Read - Write 항목이 표시되어 있습니다. 설치된 버전에서 제공하는 권한 중 정책에 맞는 권한을 선택하세요.

3. 승인된 드라이브와 알 수 없는 드라이브 비교

   두 장치를 다시 연결하고 동일한 기본 규칙에서 실제 파일 읽기와 쓰기를 테스트하세요. 재연결 후 저장된 항목을 확인하세요. 볼륨 레이블이 같다는 이유만으로 알 수 없는 드라이브를 승인하지 마세요.

연결된 USB 또는 외부 드라이브의 파일과 폴더는 저장 장치 허용 목록 내보내기 및 가져오기 목록을 재사용할 때 활용하세요. 자세한 내용은 USB 허용 목록 설정 절차 에서 여러 PC에 설정하는 방법을 참고하세요.

컴퓨터 포렌식 모드 사용

1. 원본 미디어를 연결하지 않은 상태에서 검사 PC 준비

   원본 USB를 분리한 상태로 초기 정책을 기록하고, 복사한 파일과 보고서를 저장할 별도의 대상을 준비하세요. 첫 테스트에는 중요 데이터가 없는 드라이브를 사용하세요.

2. 읽기 전용 설정 활성화 및 확인

   다음을 엽니다: USB & CD Lock 에서 다음 옵션을 활성화하세요. Computer forensics mode. 신뢰할 수 있는 장치 권한의 영향까지 포함하여 의도한 대로 USB 읽기가 허용되고 쓰기가 차단되는지 확인하세요.

3. 원본 연결 전 제한 검증

   중요 데이터가 없는 테스트 드라이브에서 샘플 파일을 읽고 별도의 대상 위치로 복사한 후, 해당 테스트 드라이브에 새 파일을 써 보세요. 여전히 쓰기가 가능하면 원본 미디어를 검사하지 말고 먼저 설정을 수정하세요.

해당 모드는 다음 이미지에 표시되어 있습니다. 저장 장치 제어 스크린샷. 자세한 절차는 읽기 전용 검사 가이드 에서 장치 기록, 쓰기 제한 테스트, 검사 결과를 원본 드라이브 외부에 보관하는 방법을 확인하세요. 이 로컬 소프트웨어 정책이 모든 환경의 하드웨어 쓰기 방지나 내장 포렌식 해시 기능을 의미하지는 않습니다.

저장 장치 허용 목록 내보내기 및 가져오기

1. 첫 PC의 목록 확인

   다음 목록에 승인된 드라이브를 추가하고 테스트하세요. Trusted Devices White-list. 재사용할 목록을 준비하기 전에 더 이상 필요 없는 항목을 제거하세요.

2. 저장 장치 목록 내보내기 및 가져오기

   다음 중 선택합니다: Export 다음 USB & CD Lock. 내보낸 목록을 안전하게 보관한 후 대상 PC에서 다음 기능을 사용하세요. Import . 가져온 장치 항목과 권한을 확인하세요.

3. 대상 PC의 제한 별도 설정

   해당 PC의 읽기/쓰기 규칙, 휴대폰 및 미디어 제한, 관리자 보안, 필요한 USB Ethernet 예외를 설정하세요. 저장 장치 목록 가져오기는 전체 정책 백업이 아니며 중앙 관리 서비스도 구성하지 않습니다.

4. 승인된 장치 및 알 수 없는 장치 테스트 반복

   대상 PC에서 사용하는 계정으로 실제 장치를 테스트하세요. 다음 컴퓨터로 넘어가기 전에 읽기, 쓰기 및 관리자 복원 방법을 확인하세요.

참고: 여러 PC의 허용 목록 설정 전체 가이드.

승인된 USB 네트워크 어댑터만 허용

1. 전용 USB 네트워크 페이지 열기

   다음을 엽니다: Control Center > USB Ethernet Lock 기능을 제공하는 설치 버전에서 해당 페이지를 여세요. 첫 테스트를 준비하는 동안 정상적인 관리 연결을 유지하세요.

2. 차단 전에 승인된 어댑터 추가

   검토를 마친 어댑터를 연결하고 다음을 선택하세요. Add 의 위치: USB Ethernet Whitelist. 다음 대화 상자에서 Select USB Ethernet대상 어댑터를 선택하고 다음 버튼으로 확정하세요. OK.

3. 등록된 식별 정보 확인 및 규칙 활성화

   다음 항목을 확인하세요. USB Ethernet Name 및 USB Ethernet ID . 목록의 정보를 확인한 후 다음을 선택하세요. Disable USB Ethernet. 저장 장치 허용 목록에 등록해도 네트워크 어댑터까지 승인되지는 않습니다.

4. 승인된 어댑터와 미등록 어댑터 비교

   승인된 USB Wi-Fi 또는 이더넷 어댑터를 다시 연결하여 테스트한 후, 목록에 없는 어댑터도 테스트하세요. 실제 네트워크 연결을 확인하세요. 항목 관리에는 다음 버튼을 사용합니다. Delete 로 더 이상 필요 없는 항목을 제거하세요. 다음 버튼은 Clear 전체 어댑터 목록을 지우려는 경우에만 사용하세요.

정책 이미지에서는 다음 옵션이 Disable USB Ethernet 선택되어 있지 않습니다. 제한을 활성화하려면 선택하세요. 자세한 절차는 USB 네트워크 어댑터 허용 목록 설정 을 참고하세요.

Android 및 iPhone 데이터 전송 차단

1. 휴대폰 데이터 제어 열기

   로그인한 후 다음을 여세요. Control Center > USB & CD Lock. 다음 옵션을 찾으세요. Disable Android & iPhone. 해당 옵션은 다음 이미지에 표시되어 있습니다. 저장 장치 및 미디어 스크린샷.

2. 휴대폰 제한 활성화

   다음 중 선택합니다: Disable Android & iPhone 를 선택하고 휴대폰을 다시 연결하세요. 별도의 Disable Mobile USB Tethering 옵션은 동일한 제어 기능으로 취급하지 말고 네트워크 정책에 맞게 설정하세요.

3. 파일 전송과 충전 개별 테스트

   이 PC에서 일반적인 휴대폰 파일 전송 또는 동기화를 시도하고, 충전 상태는 별도로 확인하세요. 데이터 접근 제어는 물리적인 USB 전원 스위치가 아니므로 전송이 제한되어도 충전은 계속될 수 있습니다.

휴대폰 USB 테더링 차단

1. USB 핫스팟 제어 찾기

   다음을 엽니다: Control Center > USB & CD Lock 에서 다음 옵션을 찾으세요. Disable Mobile USB Tethering. 테스트에 사용할 대체 관리 연결을 준비하세요.

2. 제한 활성화 및 휴대폰 재연결

   다음 중 선택합니다: Disable Mobile USB Tethering를 선택한 후 휴대폰을 다시 연결하고 평소 사용하는 USB 테더링 절차를 시도하세요. 이 기능은 휴대폰 파일 전송과 별개입니다.

3. 실제 네트워크 경로 확인

   휴대폰의 USB 연결로 제한된 네트워크 접근을 제공할 수 없는지 확인하세요. 다른 활성 Wi-Fi 또는 이더넷 연결을 USB 테더링 성공으로 오인하지 마세요. 해당 연결을 다시 허용하려면 이 설정만 해제하세요.

다음 이미지에서 제어 기능의 위치를 확인하세요. USB & CD Lock 스크린샷.

SD 카드 리더 제한

1. 카드 리더 제어 찾기

   다음을 엽니다: Control Center > USB & CD Lock 를 열고 Disable SD Card Reader. 접근 권한을 변경하기 전에 카드에서 열려 있는 파일을 닫으세요.

2. 대상 PC의 제한 활성화

   다음 중 선택합니다: Disable SD Card Reader. USB 디스크와 다른 미디어도 제한해야 하는 경우가 아니라면 해당 옵션은 변경하지 마세요.

3. 리더 재연결 및 카드 테스트

   중요 데이터가 없는 테스트 카드와 업무에서 사용하는 실제 리더 또는 슬롯을 사용하세요. 규칙이 적용된 상태에서 파일을 열거나 전송할 수 있는지 확인하세요. 리더 접근을 복원하려면 이 제한만 해제하고 다시 테스트하세요.

다음 이미지에서 별도의 카드 리더 옵션을 확인하세요. 저장 장치 및 미디어 스크린샷.

CD/DVD 읽기 및 굽기 제어

1. 광학 미디어 제어 목표 선택

   다음을 엽니다: Control Center > USB & CD Lock 에서 하단 부근의 광학 드라이브 옵션을 찾으세요. PC에서 디스크 읽기, 굽기 또는 두 작업 모두를 차단할지 결정하세요.

2. 해당 제한 활성화

   다음 중 선택합니다: Disable Reading DVD/CD 로 읽기를 제한하거나 Disable Burning DVD/CD 로 쓰기를 제한하세요. 두 작업 모두 중지해야 한다면 두 옵션을 모두 선택하세요. 굽기만 제한하는 규칙은 읽기까지 비활성화할 필요가 없습니다.

3. 실제 드라이브와 애플리케이션 테스트

   중요 데이터가 없는 테스트 미디어와 실제 광학 드라이브 및 굽기 소프트웨어를 사용하세요. 읽기와 굽기를 별도로 확인하세요. 디스크가 없거나 드라이브를 사용할 수 없다는 이유만으로 쓰기 제한이 정상 적용되었다고 판단하지 마세요.

제어 기능은 다음 이미지에 표시되어 있습니다. USB & CD Lock 스크린샷. 자세한 설명은 CD 및 DVD 쓰기 차단 을 참고하세요.

기타 주변 장치 유형 제한

1. Devices Lock 열기

   다음으로 이동하세요. Control Center > Devices Lock. 이 업무용 PC에서 사용할 수 있는 프린터, 모뎀, COM & LPT, 적외선, Bluetooth 및 1394 유형을 확인하세요.

2. 필요한 장치 유형만 선택

   해당하는 다음 옵션을 활성화하세요. Disable 옵션의 예: Disable Printer 또는 Disable COM & LPT. 다음과 같이 표시된 유형은 Device not found 차단이 활성화되어 테스트까지 완료되었다는 증거가 아닙니다.

3. 영향받는 작업 및 필수 주변 장치 테스트

   실제 장치로 의도한 작업을 시도한 후 필수 입력 장치와 관리 접근이 계속 작동하는지 확인하세요. 제한을 되돌릴 때는 해당 장치 유형의 제한만 해제하세요. 휴대폰과 광학 미디어 제어는 USB & CD Lock에서 관리합니다.

USB Lock 설치 및 비밀번호 변경

1. 프로그램 설치 및 실행

   공식 USB Lock 다운로드 를 이용하여 관리자 권한으로 설치를 완료하세요. 프로그램에서 요청하는 관리 비밀번호를 설정하고 정책 변경 담당자가 보관하도록 하세요.

2. General > Password에서 비밀번호 변경

   다음을 엽니다: General > Password. 다음 항목을 입력하세요. New password 및 Confirm password. 입력 후 다음 버튼을 선택하세요. Change Password. 설치된 버전에 표시되는 최소 길이 조건을 충족하세요. 필요에 따라 Notify to email 을 확인하세요.

3. 관리 및 복구 접근 확인

   프로그램의 일반적인 로그인 절차로 새 비밀번호를 확인한 후 복구 이메일 설정을 완료하세요. 광범위한 장치 제한을 적용하기 전에 초기 설정을 기록하세요.

복구 이메일 설정 또는 변경

1. 비밀번호 및 이메일 페이지 열기

   관리자로 로그인한 후 다음을 여세요. General > Password. 비밀번호 변경 설정 아래의 별도 Change Email 항목을 찾으세요.

2. 관리 이메일 주소 변경

   리뷰 Old Email address를 확인하고 사용할 새 주소를 다음 항목에 입력하세요. New Email address. 입력 후 다음 버튼을 선택하세요. Change Email. 설치된 프로그램의 확인 요구 사항에 따르고 해당 메일함에 계속 접근할 수 있도록 하세요.

3. 복구 방법 확인 및 기록

   저장된 주소를 확인하고 복구 안내를 관리 기록과 함께 보관하세요. 비밀번호 변경 알림 체크박스를 선택했다는 이유만으로 이메일 주소가 설정되었다고 가정하지 마세요.

두 항목은 다음 이미지에서 확인할 수 있습니다. Password 페이지 스크린샷.

분실한 관리자 접근 권한 복구

1. 관리 대상 PC 및 복구 주소 확인

   어느 PC의 USB Lock 설치에 관한 문제인지 확인하고 해당 설치에 미리 설정된 복구 이메일을 사용하세요. 조직에서 관리하는 장치라면 먼저 담당 관리자에게 문의하세요.

2. 설정된 복구 방법 사용

   해당 이메일과 연결된 프로그램의 비밀번호 복구 절차를 따르세요. 메일함이나 복구 방법을 이용할 수 없다면 다음으로 문의하세요. GiliSoft 지원 . 보호 파일을 삭제하지 말고 버전, PC 정보 및 복구 문제를 알려주세요.

3. 관리자 접근 복구 및 확인

   복구 후 다음 메뉴에서 관리 비밀번호와 복구 이메일을 변경하세요. General > Password. 그런 다음 정상적으로 로그인하세요. 장치 접근을 변경하거나 복원하기 전에 관련 장치 정책을 확인하세요.

다음 Password 스크린샷 은 설정 페이지를 보여 주며 별도의 복구 대화 상자 절차를 보여 주는 것은 아닙니다. 복구 가능 여부는 설정된 방법에 따라 달라지며, 분실한 모든 비밀번호를 재설정할 수 있다고 보장하지 않습니다.

비밀번호 보안 옵션 설정

1. General > Security 열기

   비밀번호 입력 실패 시 대응 옵션과 별도의 USB 디스크 비밀번호 대화 상자 옵션을 확인하세요. 예시 화면에는 잘못된 입력이 다섯 번을 초과하면 알림을 보내고 십 분 동안 로그인을 일시 차단하는 기능이 설명되어 있습니다.

2. 비밀번호 입력 실패 보호 기능 선택

   정책에 맞는 이메일 알림 및 일시 로그인 차단 옵션을 활성화하세요. 설정된 관리 이메일을 확인하고 사용 가능한 복구 방법을 유지하세요. 비밀번호 입력 실패 알림은 장치를 연결할 때마다 보내는 알림과 다릅니다.

3. USB 비밀번호 입력창 선택 및 확인

   리뷰 Auto pop-up the check password dialog box whenever you plug-in USB disk. 테스트 드라이브를 다시 연결하고 알고 있는 관리 비밀번호로 선택한 입력창 동작을 확인하세요. 차단 기능을 테스트하기 위해 실제 운영 관리자의 로그인을 의도적으로 차단하지 마세요.

이 표준 에디션의 비밀번호 입력창은 다음 기능과 다릅니다. 기업용 장치별 임시 비밀번호 접근 승인.

USB Activity 및 접근 기록 확인

1. 필요한 사용 모니터링 활성화

   다음을 엽니다: Reports & Logs > USB Activity 에서 다음 옵션을 활성화하세요. Monitor USB 를 사용 내역이 필요할 때 활성화하세요. 다음에서 Advanced Settings 사용 중인 버전의 모니터링 옵션을 확인하세요.

2. 식별하기 쉬운 소규모 테스트 재현

   중요 데이터가 없는 테스트 드라이브를 다시 연결하고 정책이 적용되는 읽기 또는 쓰기 작업을 수행하세요. 관련 내역을 식별할 수 있도록 테스트 시간과 장치를 기록하세요.

3. 해당 보고서 새로 고침

   연결된 USB 또는 외부 드라이브의 파일과 폴더는 Refresh 로 USB Activity를 새로 고치세요. 접근 허용 또는 차단 결과를 조사할 때는 별도의 Allow Access 또는 Deny Access 항목을 Reports & Logs에서 여세요.

4. 사용 가능한 기록 보관

   연결된 USB 또는 외부 드라이브의 파일과 폴더는 Export 가 필요한 기록에 대해 활성화되어 있다면 이를 사용하고, 버전, 장치, 시간 및 관찰된 접근 결과를 기록과 함께 보관하세요. 로그가 비어 있다는 사실만으로 장치가 차단되었다고 볼 수는 없습니다.

Activity White List는 저장 장치 승인 목록이 아닙니다. 드라이브는 다음 목록에서 승인하세요. Trusted Devices White-list . 해당 목록은 USB & CD Lock에 있습니다. 기록과 실제 장치 동작을 비교하세요.

웹사이트 제한

1. 웹사이트 목록 열기

   다음으로 이동하세요. Control Center > Website Lock. 다음을 사용합니다: Add 의 위치: Restricting Access to specific Web sites 에서 표시되는 대화 상자를 통해 대상 웹사이트를 입력하세요.

2. 항목 확인 및 유지 관리

   목록을 확인하고 PC에서 사용하는 브라우저로 대상 웹사이트를 테스트하세요. 다음 버튼을 사용하세요. Delete 로 선택한 불필요한 항목을 제거하고, Clear 는 전체 목록을 제거할 때만 사용하세요. 다음 기능은 Import 또는 Export 웹사이트 목록을 재사용할 때 사용하세요.

3. 광범위한 네트워크 제어는 별도로 관리

   리뷰 Restricting changing IP address 및 Disable Network Adapter 는 개별적으로 확인하세요. 특정 웹사이트나 미승인 USB 어댑터만 제한하려는 경우에는 이 설정을 변경하지 마세요. 특히 해당 연결을 통해 지원을 받아야 한다면 주의하세요.

프로그램 제한

1. Program Lock 열기

   다음으로 이동하세요. Control Center > Program Lock 를 열고 Restricting running specific programs.

2. 대상 애플리케이션 추가 및 테스트

   다음 중 선택합니다: Add. 표시되는 대화 상자에서 프로그램을 등록하고 일반적인 실행 경로로 실행을 시도하세요. 다음 버튼을 사용하세요. Delete 로 선택한 항목을 관리하거나 Import 및 Export 로 해당 목록을 유지 관리하세요.

3. 관리 도구 제한 별도 확인

   이 페이지에는 다음 옵션도 있습니다. Disable Registry Editor, Disable Task Manger 및 Disable Remote Desktop Connection. PC 유지 관리에 필요한 기능이라면 일반 애플리케이션 하나를 제한하기 위해 이 옵션까지 활성화하지 마세요.

접근 복원 또는 예외 제거

1. 제한 원인 확인

   관리자로 로그인하여 해당 저장 장치, USB Ethernet, 휴대폰, 광학 미디어, 웹사이트 또는 프로그램 설정을 찾으세요. 관련 없는 보호 기능을 해제하지 말고 해당 허용 목록을 확인하세요.

2. 해당 규칙 또는 항목만 되돌리기

   해당 장치 유형을 다시 사용해야 한다면 그 제한만 해제하세요. 특정 장치만 접근해야 한다면 검토를 마친 장치를 예외로 추가하세요. 기본 규칙으로 되돌릴 때는 해당 목록에서 더 이상 필요 없는 예외를 제거하세요.

3. 재연결 및 필요한 동작 테스트

   필요에 따라 읽기, 쓰기 또는 네트워크 테스트를 반복하고 다른 제한은 유지되는지 확인하세요. 여전히 접근이 거부되면 USB Lock 보호 파일을 삭제하지 말고 별도의 Windows 또는 엔드포인트 정책을 확인하세요.

관리자가 특정 장치에 발급하는 임시 비밀번호에 대해서는 기업용 임시 USB 접근을 참고하세요. 이 절차에는 기업용 맞춤 개발이 필요합니다. 표준 허용 목록 항목을 변경한다고 해서 자동으로 시간 제한이 있는 승인이 되는 것은 아닙니다.

승인된 장치 및 알 수 없는 장치 검증

1. 알 수 없는 저장 장치에 기본 규칙 테스트

   중요 데이터가 없는 미승인 드라이브를 다시 연결하고 샘플 파일을 연 뒤 새 샘플 파일을 저장해 보세요. 선택한 읽기 및 쓰기 옵션과 결과를 비교하세요.

2. 승인된 드라이브 및 USB 어댑터 테스트

   검토를 마친 저장 장치에서 재연결 및 재시작 후를 포함하여 읽기와 쓰기를 모두 확인하세요. 네트워크 규칙은 실제 네트워크 연결을 통해 승인된 어댑터와 미등록 어댑터를 비교하세요.

3. 추가 경로 및 필수 주변 장치 개별 확인

   휴대폰 데이터, 테더링, 카드 리더 및 광학 미디어 작업을 제한했다면 각각 별도로 테스트하세요. 키보드, 마우스, 필수 도킹 스테이션 및 관리 연결로 정상 업무를 계속할 수 있는지 확인하세요.

4. 관리자 복원 방법 및 기록 검증

   로그인하여 해당 제한을 되돌릴 수 있는지 확인하세요. 관련 USB Activity 또는 접근 기록을 확인하고, 다른 PC에 정책을 적용하기 전에 장치, 시간, 설정 및 결과를 보관하세요.