- Bloquer les ports USB est essentiel pour protéger la sécurité et les données dans Fenêtres.
- Il existe plusieurs méthodes selon le niveau de restriction : à partir de la Administrateur de l'appareil, registre, stratégies de groupe ou BIOS.
- Il est possible de limiter l'accès uniquement à stockage écriture externe ou même en bloc uniquement.
De nos jours, les ports USB des ordinateurs Windows sont devenus l’une des principales passerelles d’entrée et de sortie d’informations, et bien que leur utilisation soit extrêmement pratique, Ils peuvent également devenir une source majeure de problèmes de sécurité et la perte de données. C'est pourquoi de plus en plus de personnes, que ce soit à la maison, au travail ou à l'école, recherchent Désactiver, bloquer ou même forcer la détection sélective de certains ports USB pour protéger vos ordinateurs et vos données sensibles.
Vous envisagez de limiter l'accès aux périphériques USB sur votre PC ? Ou peut-être en avez-vous besoin ? empêcher la copie ou l'infection de fichiers malware via une clé USB ou un disque dur externeQuel que soit votre cas, vous découvrirez ici toutes les manières possibles de gérer l'accès aux ports USB fr Windows 10 ans Windows 11Commençons par ce guide complet et détaillé, accompagné de conseils pratiques pour les utilisateurs de tous niveaux.
Pourquoi bloquer ou désactiver les ports USB sous Windows ?
Vous vous demandez peut-être s'il vaut vraiment la peine de désactiver les ports USB de votre ordinateur. La réponse est oui, et pour plusieurs raisons convaincantes. La sécurité est la principale motivation: Les clés USB peuvent être utilisées pour l'entrée malware, voler des informations confidentielles (tels que des documents, des photos ou des mots de passe) ou exploiter des vulnérabilités pour pirater votre ordinateur. De plus, il existe des outils comme le canard en caoutchouc USB qui exécutent des scripts malveillants en quelques secondes seulement.
Dans les environnements professionnels, les fuites d'informations peuvent être catastrophiques et Les périphériques USB non contrôlés sont l’un des points les plus exploités par des employés mécontents ou des agresseurs externes. Également dans les centres éducatifs, les bibliothèques, les cybercafés et autres lieux, Couvrir cette voie d'accès est une simple barrière pour éviter les frayeurs.
Mais les avantages ne s’arrêtent pas là : Le blocage des ports USB empêche également les autres de copier des données depuis votre PC sans autorisation., extraire des informations sensibles ou simplement laisser l'ordinateur exposé aux menaces.
Méthodes pour bloquer, désactiver ou contrôler les ports USB sous Windows
Il existe de nombreuses façons de limiter l'utilisation du port USB sous Windows, selon le niveau de restriction souhaité. Nous vous présentons ci-dessous les plus efficaces, classées du plus simple au plus complexe, avec leurs avantages, inconvénients et conseils. Ainsi, vous pourrez choisir celle qui convient le mieux à votre situation.
1. Depuis le Gestionnaire de périphériques Windows
C'est la méthode la plus directe et la plus simple pour la plupart des utilisateurs. Elle fonctionne sous Windows 10 et Windows 11. vous permet de bloquer tous les ports USB à la fois ou de manière sélective.
- Ouvrez le Gestionnaire de périphériques: presse Windows + X et sélectionnez « Gestionnaire de périphériques » ou recherchez « gestionnaire de périphériques » dans la barre de recherche.
- Trouver des contrôleurs de bus série universels (USB) : Développez la section et vous verrez tous les ports USB physiques répertoriés.
- Désactiver les ports USBFaites un clic droit sur chaque pilote ou port et sélectionnez « Désactiver le périphérique ». Confirmez l'action dans la fenêtre contextuelle.
- Répétez le processus pour tous les ports USB visibles si vous le souhaitez. les bloquer complètement.
Cette méthode est utile si vous savez clairement lesquels désactiver. Gardez à l'esprit que Si votre clavier ou votre souris utilise l’USB, ils cesseront également de fonctionner.. Donc, avant de les désactiver tous, ayez un clavier ou une souris Bluetooth à portée de main si vous en avez besoin.
Si plus tard tu veux réactiver les ports USB, suivez exactement le même processus et choisissez « Activer l’appareil » au lieu de désactiver.
2. Modification du registre Windows (regedit)
El Éditeur de registre Cette méthode permet de désactiver globalement la détection des périphériques de stockage USB sans affecter les autres périphériques tels que les claviers ou les imprimantes. Plus radicale, cette méthode est également plus efficace contre les utilisateurs moins expérimentés souhaitant contourner la restriction.
- Cliquez Windows + Récrit regedit et appuyez sur Entrée pour ouvrir le Éditeur de registreSi vous voyez une invite de contrôle de compte, acceptez-la.
- Accédez au chemin suivant :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- Dans le panneau de droite, vous verrez une touche appelée « Démarrer ». Double-cliquez dessus et change sa valeur à 4 (généralement disponible en 3). Acceptez et fermez l'éditeur.
- Redémarrez votre ordinateur pour que les modifications prennent effet.
À partir de maintenant, Windows ne détecte aucun périphérique de stockage USB que vous vous connectez. Si vous le souhaitez réactiver les ports USB, répétez simplement le processus mais réglez la touche « Démarrer » sur 3 au lieu de 4.
Cette méthode est idéale pour bloquer uniquement des lecteurs externes ou des clés USB, mais cela n'affecte pas les autres périphériques USB tels que les souris ou les imprimantes. Vous pouvez également appliquer la même méthode en utilisant PowerShell avec commandes spécifique si vous préférez (utile pour les administrateurs informatiques).
3. Utilisation de l'éditeur de stratégie de groupe local (gpedit.msc)
Cette procédure n'est disponible que dans les versions Windows Pro ou Enterprise. Permet de bloquer la lecture et l'écriture de tout périphérique de stockage externe (mémoires, disques durs, etc.) et peut être effectuée au niveau de l'utilisateur ou de l'ordinateur.
- Appuyez sur Windows + Récrit gpedit.msc et appuyez sur Entrée.
- Parcourez l'itinéraire suivant : Configuration de l'ordinateur > Modèles d'administration > Système > Accès au stockage amovible.
- Sur le côté droit, recherchez «Toutes les classes de stockage amovibles : refuser l'accès à tous« Double-cliquez et sélectionnez « Activé ».
- Enregistrez les modifications et redémarrez votre ordinateur pour que la restriction prenne effet.
Cela empêchera tout utilisateur d'utiliser des périphériques de stockage externes. Et si vous préférez simplement écriture en bloc mais autorisez la lecture, recherchez la politique : « Disques amovibles : refuser l'accès en écriture » et activez-la.
4. Utilisation du BIOS ou de l'UEFI de l'ordinateur
Certains ordinateurs permettent Désactiver les ports USB depuis le BIOS ou l'UEFICette méthode est la plus sûre et la plus efficace (aucun utilisateur ne peut contourner la restriction sans rentrer dans le BIOS), mais elle nécessite des connaissances avancées et le respect des avertissements du fabricant.
- Redémarrez votre PC et entrez dans le BIOS/UEFI (généralement en appuyant sur F2, DEL ou ESC pendant le démarrage) Botte, bien que cela dépende du fabricant).
- Naviguez dans les menus jusqu'à trouver une option liée aux ports USB (Configuration USB, Périphériques intégrés, etc.).
- Désactivez les ports USB ou simplement le stockage USB, selon ce que votre carte mère permet.
- Enregistrez les modifications et redémarrez.
Avant de toucher au BIOS, consultez le manuel de votre carte mère ou le site Web du fabricant. Eye! Si vous désactivez tous les ports USB, vous ne pourrez pas utiliser un clavier ou une souris USB pour accéder à nouveau au BIOS. Il est donc essentiel que vous disposiez d'alternatives si vous décidez d'utiliser cette méthode.
5. Utilisation d'applications et de logiciels tiers
Pour ceux qui ne veulent pas se compliquer les choses en touchant à la configuration interne de Windows, il existe plusieurs Outils gratuits et faciles à installer pour bloquer les ports USB, à la fois temporairement et définitivement.
- Nomesoft USB Guard:Une application légère qui permet de verrouiller tous les périphériques USB en quelques clics. Idéale pour les utilisateurs souhaitant protéger leur appareil sans tracas.
- Désactivation de lecteur USB:Outil portable, aucune installation requise, avec une seule fenêtre à partir de laquelle vous pouvez rapidement activer ou désactiver les ports USB.
L'utilisation de ces programmes est très intuitive et idéale si vous n'avez pas encore d'expérience avec les paramètres internes de Windows. Cependant, vérifiez toujours leur fiabilité et téléchargez uniquement à partir de sites web de confiance.
6. Empêcher l'utilisation des ports USB uniquement pour le stockage
Vous cherchez peut-être simplement à utiliser votre PC pour Prend en charge les imprimantes, claviers ou souris USB, mais pas les mémoires externes, les clés USB ou les disques durs portátilesPour ce faire, il est préférable de modifier les autorisations sur les pilotes du périphérique de stockage USB.
- Ouvrez l'Explorateur de fichiers et accédez à C:\Windows\Inf.
- Rechercher les fichiers usbstor.inf y usbstor.pnf.
- Faites un clic droit sur chacun d’eux, sélectionnez Propriétés et accédez à l’onglet Sécurité.
- Ajoutez les utilisateurs ou les groupes auxquels vous souhaitez REFUSER l’accès et cochez la case Refuser le contrôle total pour ces fichiers.
- Acceptez et répétez le processus pour les deux fichiers.
De cette façon, les utilisateurs à qui l'autorisation a été refusée Ils ne pourront pas installer de périphériques de stockage USB même s'ils les connectent physiquement.
7. Démontez ou éjectez une clé USB pour empêcher son utilisation
Si vous préférez quelque chose de rapide, vous pouvez simplement Éjectez la clé USB de l'Explorateur afin que personne ne puisse y accéder :
- Ouvrez « Ce PC » et localisez le lecteur que vous souhaitez démonter.
- Faites un clic droit et sélectionnez « Éjecter ».
Cela rendra l’appareil inaccessible, même s’il reste physiquement connecté, et inutilisable à moins qu’il ne soit remonté.
Comment bloquer les clés USB en écriture seule
Dans certains cas, il suffit de empêcher la copie des fichiers sur la clé USB mais autoriser la lectureCela est utile si vous utilisez uniquement la clé USB pour afficher des informations, mais que vous ne voulez pas risquer que quelqu'un copie vos données sur une clé USB.
Pour bloquer l’écriture à partir du registre Windows :
- Cliquez Win + Récrit regedit et allez sur le chemin: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
- Si la clé StorageDevicePolicies n’existe pas, créez-la.
- Créez une nouvelle valeur DWORD appelée WriteProtect et définissez sa valeur à 1.
Désormais, toute tentative de copie de fichiers ou de clé USB sera bloquée par le système. Vous pouvez annuler cette modification en définissant la valeur sur 0.
Dans les versions Pro ou Entreprise de Windows, vous pouvez également le faire à partir de la stratégie de groupe en activant l'option « Disques amovibles : refuser l'accès en écriture » sous « Accès au stockage amovible ».
Est-il possible de bloquer uniquement certains ports USB ?
Oui, il est possible de bloquer sélectivement certains ports USB et d'en laisser d'autres actifs, par exemple pour les imprimantes ou les claviers. Cela peut être fait depuis le Gestionnaire de périphériques, en désactivant uniquement les ports souhaités. De plus, certains programmes de contrôle parental et solutions professionnelles permettent cette option. gérer port par port via des interfaces visuelles.
Gardez à l’esprit que sur les ordinateurs de bureau, il existe souvent plusieurs contrôleurs USB et qu’il peut être difficile d’identifier celui qui correspond à chaque port physique.
Écrivain passionné par le monde des octets et de la technologie en général. J'aime partager mes connaissances à travers l'écriture, et c'est ce que je vais faire dans ce blog, vous montrer toutes les choses les plus intéressantes sur les gadgets, les logiciels, le matériel, les tendances technologiques et plus encore. Mon objectif est de vous aider à naviguer dans le monde numérique de manière simple et divertissante.