이 가이드는 Windows 11에서 로컬 그룹 정책을 통해 D 드라이브 숨기는 방법에 대해 설명합니다.
회사에서 업무 출장 등 자리를 비울 때 개인적인 데이터가 저장된 D 드라이브에 다른 직원이 접근하지 못하도록 제한하거나, 가정에서 자녀가 중요한 데이터가 저장된 드라이브를 실수로 건드리지 않도록 설정하고 싶을 때가 있습니다.
물론 사용 중인 PC에 대한 비밀번호를 모르거나 접근 권한이 없다면 이러한 걱정을 하지 않아도 됩니다.
그러나 외부에서 업무 중 동료에게 내 컴퓨터에 있는 정보를 찾아 달라고 부탁하거나, 가정에서 자녀와 함께 PC를 사용하는 경우 이러한 개인정보 보호에 대해 고민할 수밖에 없습니다.
다행히 ‘로컬 그룹 정책’ 설정을 통해 특정 드라이브를 간단하게 숨길 수 있지만, 다음과 같이 유의해야 할 사항들이 있습니다.
- 로컬 그룹 정책 편집기는 Windows 11 Pro, Enterprise에서 사용할 수 있습니다.
- Home에서는 기본으로 제공되지 않으므로 별도 그룹 정책 편집기 활성화 작업이 필요합니다.
- 숨기기(Hide)와 접근 차단(Restrict Access)은 다르며, 숨겨도 직접 경로로 접근할 수 있습니다.
Windows 11에서 그룹 정책 편집기로 D 드라이브 숨기는 방법
Windows 11 로컬 그룹 정책 편집기에는 “내 컴퓨터에 있는 지정된 드라이브 숨기기” 정책이 있으며, 이를 활성화하면 파일 탐색기와 탐색 창에서 해당 드라이브가 보이지 않게 됩니다.
키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 gpedit.msc 입력 후 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
로컬 그룹 정책 편집기에서 다음 경로로 이동합니다.
로컬 컴퓨터 정책 > 사용자 구성 > 관리 템플릿 > Windows 구성 요소 > 파일 탐색기‘파일 탐색기’ 항목을 클릭하면 오른쪽 창에 관련 정책 목록이 표시됩니다.
여기에서 “내 컴퓨터에 있는 지정된 드라이브 숨기기” 정책을 두 번 클릭합니다.
설정 창이 열리면 기본값은 “구성되지 않음(C)” 상태로, “사용(E)” 옵션을 선택합니다.
정책 활성화 시 옵션 섹션에서 드롭다운 메뉴가 활성화되며 다음 중 하나를 선택할 수 있습니다.
- A 및 B 드라이브만 제한
- C 드라이브만 제한
- D 드라이브만 제한
- A, B 및 C 드라이브만 제한
- A, B, C 및 D 드라이브만 제한
- 모든 드라이브 제한
- 드라이브 제한 안 함
D 드라이브에 개인적인 데이터가 보관되고 있다는 가정하에 “D 드라이브만 제한” 옵션을 선택하고 [확인] 버튼을 클릭하여 변경 사항을 적용합니다.
🔦 참고 : 로컬 그룹 정책 편집기에서 지정된 드라이브 숨기기 옵션은 사용자가 특정 드라이브 명을 지정할 수 없으며, 사전 정의된 옵션 중에서 선택할 수 있습니다.
만약 “모든 드라이브 제한” 옵션을 활성화하면 위와 같이 파일 탐색기의 ‘내 PC’ 섹션에서 C 드라이브를 포함한 모든 드라이브가 표시되지 않습니다.
C 드라이브를 포함한 모든 드라이브가 숨겨질 경우 오히려 이러한 상태가 비정상적으로 느껴질 수 있으며, 의도적으로 숨겨진 것을 눈치챌 수 있습니다.
따라서 D 드라이브에 대해서만 숨김 처리하는 것이 보안 측면에서 도움이 될 수도 있습니다.
앞서 간단히 언급했지만, 보안 목적으로 이 설정을 적용하려는 분들을 위해 숨기기(Hide)와 접근 차단(Restirct Access)의 차이점을 분명히 알아야 합니다.
파일 탐색기에서 D 드라이브를 숨겨도 해당 설정을 적용한 사용자 계정에만 적용됩니다.
다른 사용자 계정으로 로그인하면 드라이브가 정상적으로 보일 수 있으며, 탐색기에서 드라이브가 표시되지 않더라도 해당 드라이브에 접근이 차단된 것은 아니므로 다른 경로를 통해 접근 가능합니다.
예를 들어 파일 탐색기 주소 표시줄에 D 드라이브 경로를 입력하거나, 명령 프롬프트에서 이동 시 접근을 차단하는 것은 아닙니다. 즉, 다른 사용자에게 없는 것처럼 속이는 역할만 할 수 있습니다.
숨겨진 폴더, 파일과 마찬가지로 단순히 가시성만 제거한 것이므로, 실질적인 접근 통제 방식이 아님을 주의하셔야 합니다.
⚝ Windows 11에서 D 드라이브 숨기는 방법 FAQ
Windows 11에서 로컬 그룹 정책을 사용한 D 드라이브 숨기기와 관련된 자주 묻는 질문(FAQ)에 대한 답변입니다.
Windows 11 Home에서는 이 방법을 사용할 수 없나요?
로컬 그룹 정책 편집기는 Windows 11 Home에서 기본적으로 제공되지 않습니다. 대신 레지스트리 편집 작업을 통해 동일한 효과를 낼 수 있습니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer위 경로에서 “NoDrives” DWORD(32비트) 값을 추가하여 지정된 드라이브를 숨길 수 있습니다.
예를 들어 D 드라이브에 대한 숨김 처리는 16진수 기준으로 값 데이터를 “8”로 지정하고, 모든 드라이브에 대한 숨김 처리는 값 데이터를 “3ffffff”로 지정하면 됩니다.
다만 레지스트리 편집 작업은 잘못될 경우 시스템에 영향을 미칠 수 있으므로 신중하게 진행해야 합니다.
만약 Windows 11 Home 버전에서 로컬 그룹 정책 편집기를 사용하고 싶다면 다음 글을 참고하여 활성화할 수 있습니다.
🔗 Windows 11 Home에서 로컬 그룹 정책 편집기(Gpedit.msc) 활성화 방법
드라이브를 숨겼는데 다른 사용자도 영향을 받나요?
로컬 그룹 정책의 “사용자 구성” 경로에서 설정한 정책은 기본적으로 해당 설정을 적용한 사용자 계정에 대해서만 적용됩니다.
따라서 다른 사용자 계정으로 로그인하면 드라이브가 정상적으로 보일 수 있으며, 모든 사용자에게 일괄 적용하기 위해서는 도메인 그룹 또는 계정마다 정책을 적용하는 단계가 필요합니다.
또한 이 방법은 단순히 지정된 드라이브를 숨기는 역할만하므로 애플리케이션, 명령 프롬프트, 탐색기 직접 경로 입력 등 해당 드라이브 경로를 알고 있는 경우 접근할 수 있습니다.
드라이브를 숨기는 대신 접근을 차단하고 싶어요.
본문에서 언급한 것처럼 숨기기(Hide)와 접근 차단(Restrict Access)은 완전히 다릅니다.
단순히 숨기기만 한 것은 다른 사용자가 해당 드라이브의 존재만 알고 있어도 손쉽게 접근 가능합니다.
그러나 BitLocker, EFS 등 접근 차단의 경우 암호화를 통해 다른 사용자가 접근할 수 있는 경로를 완전히 차단할 수 있습니다.
예를 들어 파일 시스템 암호화(Encrypting File System, EFS) 기능을 사용하여 암호화한 파일은 같은 시스템의 다른 사용자도 액세스할 수 없으며, 오로지 사용자 계정으로 로그인한 경우에만 접근할 수 있습니다.
다만 Windows에서 제공하는 암호화 도구는 데이터 보호를 위해 암호화 할 수는 있지만, 비밀번호로 보호하는 기능을 제공하지 않습니다.
물론 BitLocker 암호화 도구는 암호화와 함께 암호로 다른 사용자의 접근을 차단할 수도 있지만, 드라이브 전체 볼륨에 대해 암호화가 이루어지며 특정 폴더를 대상으로 암호화 할 수는 없습니다.
특정 폴더 암호화 후 비밀번호를 통해 추가 보안 설정을 하고 싶은 경우 Attrib 명령을 이용하여 시스템(운영 체제) 폴더를 적용, 배치 파일을 이용하여 폴더를 숨긴 후 암호를 입력하기 전까지 해당 폴더를 볼 수 없는 방식 등을 사용할 수 있습니다.
마치며
Windows 11에서 로컬 그룹 정책을 통해 D 드라이브 등 지정된 드라이브를 숨기는 방법은 복잡한 레지스트리 편집 작업 없이도 몇 번의 클릭으로 탐색기에서 해당 드라이브를 숨길 수 있습니다.
다만 이 설정은 사전에 정의된 드라이브 외에 숨길 수 없으며, 완전한 보안을 위해 접근 자체를 차단하는 것이 아닙니다.
단순히 다른 사용자 눈에 보이지 않도록 숨기는 즉, 가시성 제어라는 점을 반드시 기억해야 합니다.
민감할 수 있는 정보나 개인정보 보호를 위해 다른 사용자의 접근 자체를 막아야 한다면, 별도의 암호화 또는 BitLocker 등 보안 관련 도구를 활용하시는 것이 더 안정적입니다.
