Comment bloquer l'accès aux ports USB pour protéger votre PC dans les environnements partagés

Depuis leur apparition, les ports USB constituent l'une des principales passerelles d'entrée et de sortie d'informations sur tout ordinateur. Leurs avantages sont considérables, mais ils présentent également des risques de sécurité. Par conséquent, apprendre à les utiliser bloquer l'accès aux ports USB C'est basique, surtout lorsqu'il s'agit d'équipement partagé.

Au-delà des environnements professionnels, de plus en plus d’utilisateurs privés choisissent de bloquer l’accès aux ports USB de leurs ordinateurs. diverses raisonsVoyages fréquents, travail dans des lieux publics, crainte des attaques par clé USB, ou simplement pour vous assurer que personne ne connecte quoi que ce soit à votre ordinateur sans autorisation. Dans cet article, nous vous expliquons comment procéder.

Pourquoi est-il important de bloquer les ports USB ?

L’utilisation inconsidérée des ports USB ouvre plusieurs vulnérabilités Sur un ordinateur. Non seulement des informations confidentielles peuvent être copiées et récupérées en quelques secondes, mais il est également possible d'introduire immédiatement des virus ou des logiciels malveillants en branchant simplement une mémoire externe infectée. Par conséquent, Contrôler qui peut ou ne peut pas utiliser les clés USB est essentiel pour maintenir l’intégrité et la confidentialité de vos données..

Bloquer l'accès aux ports USB Cela réduit considérablement ces risques. Il est également essentiel d'évaluer les périphériques que vous devez continuer à utiliser (souris, clavier, imprimante, etc.) et de savoir comment inverser le processus si vous devez réactiver les ports.

Meilleures méthodes pour bloquer les ports USB sous Windows

Il y a Plusieurs façons de bloquer l'accès aux ports USB sur un ordinateur Windows:des solutions rapides et faciles aux solutions plus avancées qui nécessitent de toucher au registre système, de modifier les stratégies de groupe ou même d'intervenir depuis le BIOS/UEFIDe plus, il existe des outils tiers conçus pour les utilisateurs moins expérimentés ou ceux qui recherchent une méthode encore plus automatisée.

1. Verrouillage rapide depuis le Gestionnaire de périphériques

Il s'agit probablement du le moyen le plus direct et le plus simple de désactiver l'utilisation des périphériques USB:

1. Cliquez avec le bouton droit sur le bouton Démarrer et sélectionnez « Gestionnaire de périphériques ».
2. Dans la fenêtre qui s’ouvre, recherchez la section « Contrôleurs Universal Serial Bus (USB) ».
3. Faites un clic droit sur chaque périphérique ou contrôleur USB que vous voyez et sélectionnez « Désactiver le périphérique ».

Il est important de noter que cette opération peut rendre les clés USB et autres périphériques connectés (à l'exception de ceux utilisant le Bluetooth) inutilisables. Pour annuler cette modification, il vous suffit de retourner dans le Gestionnaire et d'activer les contrôleurs.

2. Modification du registre Windows

Pour ceux qui ont certaines connaissances techniques et recherchez une solution robusteLe registre Windows permet de bloquer complètement l'accès aux ports USB. Il existe deux méthodes principales :

1. Presse Win + R, écrit regedit et cliquez sur OK. L'Éditeur du Registre s'ouvrira.
2. Accédez à : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Sur le côté droit, double-cliquez sur la variable Commencer et change-le 3 (activé par défaut) à 4 (désactivé). Acceptez et redémarrez l'ordinateur.

Avec cela, Les clés USB seront complètement désactivéesSi vous devez les réactiver à l’avenir, répétez le processus et remettez la valeur à 3.

Vous pouvez également restreindre accès à l'écriture sur les clés USB :

1. Dans l'Éditeur du Registre, accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Si vous ne voyez pas la clé Stratégies des périphériques de stockage, créez-le manuellement.
3. Créez une valeur DWORD appelée Protection en écriture et lui donner de la valeur 1 pour bloquer l'écriture. La valeur 0 Je le permettrais à nouveau.

De cette façon, vous pouvez lire à partir de clés USB mais pas copier de fichiers dessus, ce qui est très utile dans les environnements partagés ou éducatifs.

3. Utiliser l'éditeur de stratégie de groupe local (gpedit.msc)

Si vous utilisez Windows Pro ou Entreprise, vous avez accès à l'éditeur de stratégie de groupe, un outil très puissant pour gérer les autorisations et les blocages au niveau du système ou de l'utilisateurPour bloquer l’accès à tous les types de stockage externe :

1. Ouvrez Exécuter (Win + R), tapez gpedit.msc et appuyez sur Entrée.
2. Parcourir par : Configuration de l'ordinateur > Modèles d'administration > Système > Accès au stockage amovible.
3. Sur le côté droit, double-cliquez sur « Toutes les classes de stockage amovibles : refuser l'accès à tous » et sélectionnez l’option « Activé ».
4. Cliquez sur Appliquer et OK. Redémarrez votre ordinateur.

Cela empêchera l’utilisation de Clés USB, disques externes, cartes SD et même CD et DVDSi vous souhaitez uniquement bloquer l'écriture ou la lecture, vous trouverez des options individuelles pour cela dans le même chemin.

Vous pourrez ensuite annuler la modification en répétant les étapes et en sélectionnant « Non configuré ». Cette méthode est fortement recommandée en raison de sa robustesse et de sa facilité d'annulation.

Le rôle du BIOS/UEFI dans le blocage des ports USB

Certaines cartes mères et ordinateurs portables modernes vous permet de bloquer l'accès aux ports USB directement depuis le BIOS/UEFI (logiciel qui démarre avant Windows). Cette méthode, plus avancée et permanente, est idéale pour les ordinateurs à haut risque ou pour empêcher même les systèmes « actifs » d'une clé USB de contourner les verrous au niveau du système d'exploitation.

1. Vous devez accéder au BIOS/UEFI dès que vous allumez l'ordinateur (généralement en appuyant sur F2, Suppr, ESC ou similaire).
2. Consultez le manuel de votre carte mère ou de votre ordinateur pour localiser l’option « Configuration USB » ou « Périphériques intégrés ».
3. Recherchez l'option pour désactiver tous les ports USB et activez-le.

Avertissement: Tous les modèles ne sont pas équipés de cette fonctionnalité, et toute manipulation du BIOS peut rendre votre ordinateur inutilisable si elle n'est pas effectuée avec précaution. Cette manipulation est recommandée uniquement si vous avez déjà de l'expérience.

Solutions avec des programmes tiers

Si vous préférez ne touchez pas aux paramètres avancés ni au registre, il existe des applications gratuites et simples qui permettent de bloquer ou débloquer rapidement les ports USB :

• Nomesoft USB Guard: Léger et gratuit pour Windows, il bloque les périphériques USB en quelques clics. Il prévient les infections et est facilement réversible.
• Désactivateur de clé USB: Compact et portable, il ne nécessite aucune installation ni modification du registre. Il permet d'activer ou de désactiver les ports USB d'un simple bouton ; idéal pour les utilisateurs ayant des connaissances limitées et ne disposant pas d'options de configuration supplémentaires.

Ces outils sont généralement intuitifs et conçus pour ceux qui cherchent à protéger leur PC sans risquer de modifier le système.

Comment autoriser des clés USB spécifiques et bloquer les autres

Dans certains cas C'est une bonne idée de bloquer l'accès aux ports USB, sauf pour les appareils que vous possédez ou auxquels vous faites confiance.Cela est possible en utilisant l'éditeur de stratégie de groupe dans les environnements Pro et Enterprise en suivant ces étapes :

1. Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc).
2. Allez à Configuration de l'ordinateur > Modèles d'administration > Système > Installation des périphériques > Restrictions d'installation des périphériques.
3. Activer l'option « Empêcher l'installation d'appareils correspondant à l'un de ces identifiants » et ajoutez les identifiants des clés USB que vous souhaitez bloquer (vous pouvez vérifier l'identifiant dans le Gestionnaire de périphériques).
4. De plus, vous ne pouvez autoriser l'installation que des périphériques que vous spécifiez en sélectionnant « Autoriser l'installation des périphériques qui correspondent à l'un de ces ID de périphérique ».

De cette façon, votre ordinateur n'acceptera que des périphériques spécifiques et bloquera toute tentative de connexion à d'autres périphériques USB inconnus. C'est une méthode très puissante et polyvalente, bien qu'un peu plus laborieuse à configurer.

Restrictions d'écriture USB sans blocage de lecture

Parfois, c'est juste intéressant empêcher la copie de fichiers sur des clés USB, mais vous souhaitez conserver l'option de lecture des fichiers depuis ces lecteurs. Cette option est idéale pour les salles de classe, les entreprises ou les environnements collaboratifs :

• Vous pouvez le faire depuis le Registre Windows (comme décrit précédemment) en créant ou en modifiant la valeur Protection en écriture à « 1 » dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Depuis gpedit.mscSous « Accès au stockage amovible », vous trouverez la stratégie « Disques amovibles : Interdire l'accès en écriture ». L'activation de cette stratégie autorisera uniquement la lecture, mais pas la copie ni la modification des fichiers.

L'inversion de la protection en écriture est simple : modifiez la valeur à 0 ou désactivez la politique correspondante.

Questions fréquemment posées sur le blocage des ports USB

• Seuls des ports spécifiques peuvent-ils être bloqués ? Oui, le Gestionnaire de périphériques vous permet de désactiver des ports spécifiques et l’éditeur de stratégie de groupe autorise des restrictions sélectives par ID de périphérique.
• Que faire si je souhaite réactiver les ports USB ? Il vous suffit d’annuler les modifications : activer le contrôleur dans l’administrateur, modifier la valeur dans le registre ou supprimer la politique appliquée.
• Est-il possible de bloquer l'accès aux ports USB dans d'autres versions de Windows ? Oui, bien que les étapes et les outils varient légèrement. Consultez les guides spécifiques à chaque version.
• Le blocage des ports USB affecte-t-il tous les appareils ? Pour la plupart des méthodes, oui. Il est important de déterminer si vous avez besoin d'autres périphériques ou si vous pouvez utiliser des alternatives comme le Bluetooth.

Il existe de nombreuses options pour bloquer l'accès aux ports USB sur n'importe quel PC Windows, des solutions simples et réversibles aux méthodes plus avancées utilisant des logiciels spécialisés. Prendre le contrôle de vos ports USB vous permettra de préserver la sécurité et la tranquillité d'esprit de votre environnement numérique.