Si vous ne souhaitez pas utiliser de périphériques USB ou de dispositifs de stockage USB, vous pouvez bloquer les ports USB de votre ordinateur. Sous Windows, vous pouvez utiliser une méthode graphique ou en ligne de commandes pour ce faire.
Pourquoi bloquer les périphériques USB ?
Il existe de nombreuses raisons de bloquer les périphériques USB sous Windows. Il est possible (et relativement courant) de diffuser des logiciels malveillants par l’intermédiaire d’un périphérique USB. En outre, le blocage des périphériques USB vous permet également d’empêcher les transferts de données indésirables (quelqu’un essayant de copier des fichiers vers ou depuis votre machine). Le Rubber Ducky USB est un bon exemple d’outil USB spécialisé conçu pour voler des données.
Si vous n’utilisez aucun périphérique USB avec votre ordinateur, il est judicieux de désactiver les ports, car cela empêche également les autres utilisateurs d’utiliser ces ports sur votre ordinateur. Vous pouvez débloquer tous les ports USB de votre choix sur votre ordinateur.
Bloquer tous les périphériques USB à l’aide du Gestionnaire de périphériques
Si vous souhaitez désactiver tous les ports USB afin qu’aucun périphérique USB ne puisse fonctionner avec votre système, utilisez l’utilitaire Gestionnaire de périphériques. Notez que cette méthode désactive également les souris et claviers USB. Gardez à l’esprit que cela peut poser problème si vous ne disposez pas d’un autre moyen de contrôler votre PC.
- Pour commencer, lancez la Recherche Windows (appuyez sur Windows + S), tapez Gestionnaire de périphériques et ouvrez l’utilitaire.
- Développez la section Contrôleurs de bus USB, cliquez avec le bouton droit de la souris sur un port USB de la liste et choisissez Désactiver l’appareil.
- Sélectionnez Oui à l’invite du Contrôle de compte d’utilisateur.
- Répétez la manipulation ci-dessus jusqu’à ce que vous ayez désactivé tous les ports de la liste.
Désormais, lorsque vous connectez un périphérique à l’un des ports USB de votre ordinateur, votre système ne se connectera pas à ce périphérique.
- À l’avenir, vous pourrez réactiver les ports USB en ouvrant le Gestionnaire de périphériques, en développant Contrôleurs de bus USB, en cliquant avec le bouton droit de la souris sur chaque port de la liste et en choisissant Activer l’appareil.
Bloquer les périphériques de stockage USB à partir de PowerShell
Vous pouvez utiliser une commande dans PowerShell pour bloquer tous les périphériques de stockage USB sur votre PC. Notez que les autres périphériques tels que les claviers et les souris continueront à fonctionner.
- Pour commencer, lancez la Recherche Windows (appuyez sur Windows + S), tapez PowerShell et choisissez Exécuter en tant qu’administrateur. Sélectionnez Oui à l’invite du Contrôle de compte d’utilisateur.
- Dans la fenêtre PowerShell, tapez la commande suivante et appuyez sur Entrée. Cette commande modifie une valeur dans le registre de Windows afin d’empêcher les périphériques de stockage USB de fonctionner sur votre ordinateur.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
- Après avoir exécuté la commande, redémarrez votre PC pour que les modifications soient prises en compte.
À l’avenir, vous pourrez réactiver les périphériques de stockage USB sur votre ordinateur en exécutant la commande suivante dans PowerShell :
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3
- N’oubliez pas de redémarrer votre ordinateur après avoir exécuté la commande.
Bloquer les périphériques de stockage USB à l’aide de l’éditeur de stratégie de groupe locale
Si vous utilisez l’édition Pro de Windows, vous pouvez utiliser l’éditeur de stratégie de groupe locale pour bloquer les périphériques de stockage USB. Notez que cet outil n’est pas disponible dans l’édition familiale de Windows.
- Pour l’utiliser, ouvrez la boîte de dialogue Exécuter en appuyant sur Windows + R, tapez la commande ci-dessous et cliquez sur OK ou appuyez sur Entrée :
gpedit.msc
- Dans la fenêtre de l’éditeur de stratégie de groupe locale, dans le volet de gauche, naviguez jusqu’au chemin d’accès suivant :
Configuration ordinateur > Modèles d'administration > Système > Accès au stockage amovible
- Dans le volet de droite, double-cliquez sur la stratégie suivante :
Toutes les classes de stockage amovible : refuser tous les accès
- Sélectionnez l’option Activé.
- Cliquez sur Appliquer et sur OK.
- Fermez l’éditeur de stratégie de groupe local et redémarrez votre PC.
- À l’avenir, pour débloquer les périphériques de stockage USB, double-cliquez sur l’entrée Toutes les classes de stockage amovible : refuser tous les accès, choisissez Non configuré et cliquez sur Appliquer puis sur OK. Veillez à redémarrer votre ordinateur.
Bloquer les périphériques de stockage USB à l’aide de l’éditeur de registre
Vous pouvez modifier une valeur dans le registre de Windows pour désactiver et activer les périphériques de stockage USB. Cette méthode fonctionne sur les éditions Pro et Famille de Windows 11.
Remarque : toute modification accidentelle du registre Windows peut rendre votre système instable. Par conséquent, sauvegardez le registre avant d’effectuer des modifications et suivez attentivement les instructions ci-dessous.
- Pour l’utiliser, ouvrez la boîte de dialogue Exécuter en appuyant sur Windows + R, tapez la commande ci-dessous et cliquez sur OK ou appuyez sur Entrée :
regedit
- Sélectionnez Oui à l’invite du Contrôle de compte d’utilisateur.
- Dans l’éditeur du registre, accédez au chemin d’accès suivant :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- Dans le volet de droite, double-cliquez sur l’élément Start.
- Dans la fenêtre ouverte, cliquez sur le champ Données de la valeur et tapez 4.
- Cliquez ensuite sur OK.
La valeur 4 indique à Windows de ne reconnaître aucun périphérique de stockage USB.
- Fermez l’éditeur de Registre et redémarrez votre PC pour que les modifications soient prises en compte.
- Pour annuler votre modification et débloquer les périphériques de stockage USB, accédez au chemin d’accès ci-dessus dans l’éditeur de registre, double-cliquez sur l’entrée Start, tapez 3 dans le champ Données de la valeur, cliquez sur OK et redémarrez votre PC.
Bloquer les périphériques de stockage USB dans le BIOS
Si vous ne voyez pas l’option de désactivation des ports USB dans le Gestionnaire de périphériques, utilisez le menu des paramètres du BIOS de votre PC pour désactiver ces ports.
- Pour ce faire, sous Windows 11, ouvrez les Paramètres (Windows + I), sélectionnez Système > Récupération, cliquez sur Redémarrer maintenant en regard de Démarrage avancé et choisissez Redémarrer maintenant dans l’invite.
- Sous Windows 10, ouvrez les Paramètres (Windows + I), sélectionnez Mise à jour et sécurité > Récupération, cliquez sur Redémarrer maintenant en regard de Démarrage avancé et choisissez Redémarrer maintenant dans l’invite.
- Sur la page Choisir une option, sélectionnez Dépannage > Options avancées > Paramètres du micrologiciel UEFI et cliquez sur Redémarrer.
- Chaque menu du BIOS est différent, mais vous trouverez une option intitulée USB ou similaire.
- Aller dans l’onglet Avancé, choisissez Configuration USB, puis désactiver les ports.
- Lorsque vous voudrez réutiliser les ports, vous devrez les activer à partir du BIOS (puisque vous les avez désactivés à partir du BIOS).
Conclusion
Voilà comment empêcher les périphériques USB d’interagir avec votre PC Windows.
