Comment désactiver l’accès aux ports USB sous Windows 10 ?

Si vous souhaitez désactiver l’accès aux périphériques de stockage amovibles et aux ports USB sur un ordinateur sous Windows 10, voici comment procéder à l’aide de l’éditeur de politique de groupe local ou de l’éditeur de registre.

Partons du principe que votre ordinateur renferme une quantité importante de données privées ou confidentielles et que vous ne voulez pas que d’autres personnes les copient sur une clé USB.

Sinon, supposons aussi que vous ne souhaitez pas permettre à d’autres personnes d’utiliser un périphérique USB tel qu’une imprimante câblée, un clavier, une souris, un disque dur externe, etc.

Vous devez alors désactiver les ports USB de votre ordinateur soit en modifiant une stratégie de groupe, soit en effectuant une modification dans le registre de Windows.

illustration-readyboost

Utilisation d’une stratégie de groupe

  • Appuyez sur Windows + R pour ouvrir l’invite Exécuter.
  • Tapez la commande gpedit.msc et appuyez sur la touche Entrée.
  • Dans l’éditeur de stratégie de groupe local, accédez à la branche ci-dessous :
Configuration ordinateur > Modèle d'administration > Système > Accès au stockage amovible
  • Double-cliquez sur l’option Toutes les classes de stockage amovible : Refuser tous les accès.
  • Sélectionnez l’option Activé.
  • Cliquez sur Appliquer et OK.

Utilisation de l’éditeur de registre

Si vous n’avez pas accès à l’éditeur de stratégie de groupe sur votre version de Windows, la même manipulation peut être effectuée depuis l’éditeur de registre.

  • Appuyez sur Windows + R pour ouvrir l’invite Exécuter.
  • Tapez la commande regedit et appuyez sur la touche Entrée.
  • Dans l’éditeur de registre, accédez à la branche ci-dessous :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
  • Faites un clic droit sur Windows > Nouveau > Clé, et nommez la clé RemovableStorageDevices.
  • Cliquez avec le bouton droit de la souris sur RemovableStorageDevices > Nouveau > Valeur DWORD 32 bits , et nommez la valeur de Deny_All.
  • Double-cliquez sur Deny_All pour définir la valeur des données sur 1, et cliquez sur le bouton OK pour enregistrer les modifications.

C’est tout ! quelle que soit la méthode utilisée, après avoir effectué cette manipulation, tous les dispositifs de stockage USB ne fonctionneront plus sur votre ordinateur.