Windows 10에서 권한 및 사용자 액세스 권한 제거

나는 시스템 관리에 익숙하지 않으므로 나와 함께하십시오. Windows 10을 실행하는 Lenovo 랩톱이 있습니다. 컴퓨터에 다른 사용자가 편집해야하는 매우 중요한 정보 (미디어 파일)가 있습니다. 그러나, 나는 :-

에이. 모든 외부 저장 장치 (USB, DVD 등)를 비활성화하지만 사용자는 여전히 USB 마우스 및 기타 입력 장치를 사용할 수 있습니다.

비. 모든 네트워크 액세스 거부 (LAN 및 인터넷 모두)

씨. 사용자가 이러한 보안 설정을 방해하지 않도록합니다.

1. Windows 10에서 위의 작업을 어떻게 수행합니까?

2. 암호화와 같은 다른 보안 조치가 필요합니까? Bitlocker는 Windows 10 구현 구성으로 인해 옵션이 아닙니다. 하드 드라이브 암호화 (VeraCrypt 사용)는 어떻게 든 도난당한 경우에도 내 데이터의 안전을 보장합니까?

3. 특정 사용자에게 필요한 "에어 갭"효과를 갖도록 BOOT / BIOS 설정을 변경해야합니까?

편집 :이 사이트에서 제공되는 지침을 사용하여 gpedit.msc를 설치할 수 없습니다. Windows Starter Edition, Home 및 Home Premium에는 gpedit가 포함되어 있지 않습니다. 어떻게 설치합니까?

레지스트리를 편집하는 것이 내 옵션입니까?

우리는 항상 기꺼이 도와 드리지만 실제로는 다소 관련된 몇 가지 질문이 있습니다. 그에 따라 상당히 넓은 범위의 다른 질문을하는 것이 현명 할 수도 있습니다.

그 동안 Windows 10 Professional (또는 Enterprise) 머신입니까? 그렇다면 로컬 그룹 정책 편집기를 사용하여 외부 저장소 미디어를 비활성화 할 수 있습니다. gpedit.msc높은 권한으로 검색 하고 다음으로 이동하십시오.

Computer Configuration\Administrative Templates\System\Removable Storage Access

여기에는 이동식 저장소 액세스 비활성화와 관련된 여러 가지 설정이 있습니다. 모두 구현하려면 다음을 활성화하십시오.

All Removable Storage classes: Deny all access

활성화되면 USB 및 DVD 외부 저장소 액세스가 비활성화되지만 사용자는 여전히 USB 마우스 및 키보드를 사용할 수 있습니다. 관리자가 아닌 경우 해당 설정을 변경할 수 없습니다.

이 경우 윈도우 10 홈 레지스트리를 수정하여 동일한 결과를 얻을 수있을 것입니다 :

1. 상승 된 권한으로 regedit 를 검색 하고 다음으로 이동하십시오.

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
   

2. 참고 : RemovableStorageDevices 가 왼쪽 창에 없으면 Windows 를 마우스 오른쪽 버튼으로 클릭하고 New and Key를 클릭하십시오 . RemovableStorageDevices를 입력 하고을 누릅니다 Enter.

3. RemovableStorageDevices 의 오른쪽 창 에서 빈 영역을 마우스 오른쪽 단추로 클릭하고 New and DWORD (32-bit) Value를 클릭 한 후 Deny_All을 입력 하고를 누르십시오 Enter.

4. Deny_All을 마우스 오른쪽 단추로 클릭하고 수정을 클릭하십시오 .

5. 입력 1 과 클릭 OK 버튼을 누릅니다.

   

6. 그에 따라 regedit를 닫습니다 .

( 소스 )