Une clé USB paraît souvent inoffensive. Pourtant, une clé USB peut aussi servir à récupérer des fichiers confidentiels ou à installer un programme indésirable, voire un logiciel malveillant. Que ce soit en entreprise, à l’école ou sur un ordinateur personnel, limiter l’accès aux ports USB peut donc aider à protéger les données et l’appareil. 🔐
La bonne nouvelle est qu’il existe plusieurs solutions pour verrouiller les ports USB d’un PC. Certaines sont très simples. D’autres offrent un contrôle beaucoup plus strict. Le choix dépend surtout de votre objectif. Voulez-vous uniquement empêcher l’utilisation des clés USB ? Voulez-vous conserver le clavier et la souris ? Ou souhaitez-vous rendre les ports totalement inutilisables ? Voici les méthodes les plus fiables.
- Comment verrouiller les ports USB sous Windows ?🔒
- Verrouiller les ports USB pour empêcher les clés USB🚫
- Bloquer les périphériques USB avec la stratégie de groupe🛡️
- Désactiver les ports USB depuis le bios ou l’uefi🔧
- Utiliser des bloqueurs physiques pour les ports USB🔒
- Comparatif des solutions pour verrouiller les ports USB📊
- Quelle alternative pour plusieurs ordinateurs ?💻
- Comment vérouiller les ports USB sans bloquer la souris ?🖱️
- Quelle méthode choisir ?🤔
Comment verrouiller les ports USB sous Windows ?🔒
Windows permet de limiter l’utilisation des périphériques USB sans forcément installer un logiciel supplémentaire. Cependant, il faut faire attention. Un port USB ne sert pas seulement aux clés USB. Il peut aussi alimenter ou connecter :
- une souris ;
- un clavier ;
- une imprimante ;
- un smartphone ;
- une webcam ;
- un disque dur externe ;
- un adaptateur réseau.
Il est donc préférable de choisir une méthode qui correspond exactement à ce que vous voulez bloquer.
Verrouiller les ports USB avec le gestionnaire de périphériques💾
Le gestionnaire de périphériques de Windows permet de désactiver certains contrôleurs USB. Pour l’ouvrir :
- faites un clic droit sur le bouton démarrer ;
- sélectionnez « gestionnaire de périphériques » ;
- recherchez « contrôleurs de bus USB » ;
- identifiez le contrôleur ou le concentrateur concerné ;
- faites un clic droit dessus ;
- choisissez « désactiver l’appareil ».
Cette méthode peut être efficace, mais elle demande beaucoup de prudence.⚠️En désactivant un contrôleur USB important, vous pouvez également désactiver votre clavier, votre souris ou plusieurs ports en même temps. Elle convient donc mieux aux personnes qui connaissent suffisamment leur matériel. De plus, une personne disposant des droits administrateur peut généralement réactiver le périphérique depuis Windows.
Verrouiller les ports USB pour empêcher les clés USB🚫
Dans de nombreux cas, le véritable objectif n’est pas de supprimer complètement l’USB. Il s’agit plutôt d’empêcher quelqu’un de brancher une clé ou un disque externe pour copier des données. Dans ce cas, il est possible de bloquer le stockage USB tout en laissant fonctionner certains autres périphériques.
1. Désactiver le stockage USB avec le registre Windows⚙️
Windows utilise notamment le service USBSTOR pour gérer les périphériques de stockage USB compatibles. Alors, un administrateur peut modifier son fonctionnement depuis le registre Windows. La procédure couramment utilisée consiste à :
- appuyer sur
Windows + R; - saisir
regedit; - ouvrir
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR; - ouvrir la valeur
Start; - lui attribuer la valeur
4.
Cette valeur désactive le démarrage du pilote USBSTOR. Cela peut empêcher Windows d’utiliser les périphériques de stockage USB qui dépendent de ce pilote. En revanche, cette méthode ne signifie pas que tous les périphériques USB sont désactivés. Une souris ou un clavier USB, par exemple, utilise d’autres pilotes.
Il faut également savoir que modifier le registre Windows n’est pas une opération anodine. Une mauvaise modification peut provoquer des problèmes de fonctionnement. Avant toute intervention, mieux vaut sauvegarder les données importantes et ne modifier que la clé concernée.
Réactiver le stockage USB🔄
Si vous souhaitez revenir en arrière, la valeur Start du service USBSTOR peut généralement être remise à 3, qui correspond au démarrage manuel du pilote dans une configuration Windows habituelle. Un redémarrage peut être nécessaire pour que le changement soit correctement pris en compte.
Bloquer les périphériques USB avec la stratégie de groupe🛡️
Sur certaines éditions professionnelles de Windows, l’éditeur de stratégie de groupe offre une solution beaucoup plus intéressante. Cette méthode est particulièrement utile dans une entreprise ou sur plusieurs postes. Vous pouvez ouvrir l’éditeur en lançant : gpedit.msc
Ensuite, les paramètres liés aux supports amovibles se trouvent généralement dans les stratégies administratives de Windows, notamment dans la section concernant l’accès au stockage amovible. Selon la stratégie choisie, il devient possible de :
- interdire la lecture des supports amovibles ;
- interdire leur écriture ;
- empêcher certains types de stockage amovible ;
- bloquer plus largement l’accès aux supports amovibles.
Cette approche permet donc de verrouiller les ports USB d’un point de vue fonctionnel sans nécessairement couper l’alimentation physique du connecteur. Elle est aussi beaucoup plus adaptée à l’administration professionnelle.
Pourquoi cette méthode est intéressante ?💡
Imaginez une entreprise dans laquelle les salariés doivent utiliser une souris USB, mais ne doivent pas pouvoir copier des documents confidentiels sur une clé. Désactiver entièrement les contrôleurs USB serait très gênant. Une stratégie ciblant uniquement les supports de stockage est alors beaucoup plus logique. Elle offre un bon compromis entre sécurité et confort d’utilisation. 👍
Désactiver les ports USB depuis le bios ou l’uefi🔧
Certains ordinateurs permettent également de contrôler les ports USB depuis leur bios ou leur uefi. Cette méthode agit avant même le démarrage de Windows. Pour accéder au bios ou à l’uefi, il faut généralement appuyer sur une touche pendant le démarrage du PC. La touche dépend du fabricant. Il peut notamment s’agir de F2, Suppr, F10 ou Esc. Une fois dans les paramètres, recherchez une rubrique liée à :
- usb configuration ;
- external ports ;
- integrated peripherals ;
- onboard devices ;
- i/o ports.
Les possibilités varient énormément selon les ordinateurs. Certains modèles permettent de désactiver tous les ports. D’autres permettent de désactiver seulement certains ports externes. Et certains ne proposent simplement aucune option de ce type.
Sécuriser également le bios🔐
Cette méthode devient beaucoup plus intéressante si l’accès aux paramètres du bios ou de l’uefi est lui-même protégé. Sinon, une personne ayant accès physiquement à l’ordinateur pourrait éventuellement modifier à nouveau la configuration, selon la machine et ses protections. Il faut toutefois être prudent avec les mots de passe du firmware. La procédure de récupération varie selon les fabricants et les modèles.
Utiliser des bloqueurs physiques pour les ports USB🔒
Il existe aussi une solution extrêmement simple : empêcher physiquement l’accès au connecteur. Des bloqueurs de ports USB peuvent être insérés dans les prises inutilisées. Certains utilisent une petite clé spécifique pour être retirés. Cette solution peut être intéressante dans :
- les espaces publics ;
- les écoles ;
- les magasins ;
- les bureaux partagés ;
- les bornes en libre-service.
Elle ne remplace cependant pas une vraie politique informatique. Un bloqueur physique protège principalement contre un accès direct au connecteur. Pour une sécurité sérieuse, il est préférable de l’associer à des restrictions logicielles.
Comparatif des solutions pour verrouiller les ports USB📊
| Solution | Niveau de contrôle | Facilité | Usage conseillé | Note |
|---|---|---|---|---|
| Gestionnaire de périphériques | Élevé mais assez général | Facile | PC personnel | ★★★☆☆ |
| Registre USBSTOR | Ciblé sur le stockage compatible | Moyen | PC personnel ou professionnel | ★★★★☆ |
| Stratégie de groupe | Très précis | Moyen | Entreprise et administration | ★★★★★ |
| Bios ou uefi | Très élevé selon le matériel | Moyen | PC sensible ou poste fixe | ★★★★★ |
| Bloqueur physique | Protection physique | Très facile | Lieux publics et bureaux | ★★★★☆ |
Aucune méthode n’est parfaite dans toutes les situations. La stratégie de groupe est souvent l’une des solutions les plus pratiques pour contrôler les périphériques de stockage dans un environnement professionnel. Le bios ou l’uefi peut offrir un niveau de blocage encore plus bas dans le système, mais les options disponibles dépendent entièrement du fabricant de l’ordinateur.
Quelle alternative pour plusieurs ordinateurs ?💻
Lorsqu’une entreprise possède des dizaines ou des centaines de PC, modifier chaque ordinateur à la main devient vite pénible. 😓Des solutions de gestion des terminaux et de sécurité des postes permettent alors d’appliquer des règles centralisées. Selon le produit utilisé, un administrateur peut notamment autoriser ou bloquer certains périphériques selon :
- leur catégorie ;
- l’utilisateur connecté ;
- l’ordinateur ;
- les règles de l’entreprise ;
- parfois l’identifiant du périphérique.
Ces solutions sont surtout pertinentes lorsque la gestion USB fait partie d’une politique globale de cybersécurité. Elles peuvent également faciliter le suivi des événements et l’application uniforme des règles sur un parc informatique.
Comment vérouiller les ports USB sans bloquer la souris ?🖱️
C’est une question importante. Si votre objectif consiste simplement à empêcher l’utilisation de clés USB, ne désactivez pas aveuglément tous les contrôleurs USB. Privilégiez plutôt une restriction concernant les supports de stockage. Vous pourrez ainsi continuer à utiliser :
- votre souris ;
- votre clavier ;
- certains périphériques audio ;
- d’autres accessoires autorisés.
Le résultat dépend toutefois de la configuration du PC et des règles appliquées. Pour verrouiller les ports USB efficacement, il faut donc commencer par définir précisément ce que vous souhaitez interdire.
Quelle méthode choisir ?🤔
Pour un PC personnel, bloquer le stockage USB via les paramètres Windows peut suffire. Pour une entreprise, les stratégies de groupe ou une solution centralisée de contrôle des périphériques sont généralement plus adaptées. Et pour un ordinateur particulièrement sensible, une combinaison de plusieurs protections peut être pertinente : restriction logicielle, configuration du bios ou de l’uefi et protection physique.
Enfin, n’oubliez pas un point essentiel : bloquer l’USB ne protège pas contre toutes les formes de fuite ou de vol de données. Les fichiers peuvent également sortir par le réseau, le cloud, la messagerie ou d’autres périphériques. La protection USB doit donc rester une partie d’une stratégie de sécurité plus large. 🔐
A découvrir également :
