Comment bloquer les périphériques USB sous Windows 11
Si vous ne souhaitez utiliser aucun périphérique USB ou périphérique de stockage USB, vous pouvez bloquer les ports USB de votre ordinateur. Sous Windows 11, vous pouvez utiliser une méthode graphique ou en ligne de commande pour ce faire.
Sommaire
Pourquoi bloquer les périphériques USB ?
Il existe de nombreuses raisons de bloquer les périphériques USB sous Windows 11. Il est possible (et relativement courant) de diffuser des logiciels malveillants via un périphérique USB. De plus, le blocage des périphériques USB vous permet également d'empêcher les transferts de données indésirables (quelqu'un essayant de copier des fichiers vers ou depuis votre machine). L'USB Rubber Ducky est un bon exemple d'outil USB spécialisé conçu pour voler des données.
Si vous n'utilisez aucun périphérique USB avec votre machine, il est logique de garder les ports désactivés, car cela empêche également d'autres utilisateurs d'utiliser ces ports sur votre ordinateur. Vous pouvez débloquer tous les ports USB de votre choix sur votre ordinateur.
Bloquer tous les périphériques USB à l'aide du Gestionnaire de périphériques
Si vous souhaitez désactiver tous les ports USB afin qu'aucun périphérique USB ne puisse fonctionner avec votre système, utilisez l'utilitaire Gestionnaire de périphériques. Notez que cette méthode désactive même toutes les souris ou claviers compatibles USB. Gardez simplement à l’esprit que cela pourrait être un problème si vous ne disposez pas d’un autre moyen de contrôler votre PC configuré à l’avance.
Pour commencer, lancez Windows Search (appuyez sur Windows+S), tapez Gestionnaire de périphériqueset ouvrez l'utilitaire. Développez la section « Contrôleurs de bus série universels », cliquez avec le bouton droit sur un port USB de la liste et choisissez « Désactiver le périphérique ». Sélectionnez « Oui » dans l'invite.
Si vous ne trouvez pas l'option « Désactiver le périphérique » pour un port USB, vous devrez désactiver ce port à l'aide du BIOS comme expliqué ci-dessous dans ce guide.
Répétez l'étape ci-dessus jusqu'à ce que vous ayez désactivé tous les ports de la liste.
À partir de maintenant, lorsque vous connectez un appareil à n'importe quel port USB de votre machine, votre système ne se connectera plus à cet appareil. À l'avenir, vous pourrez réactiver vos ports USB en ouvrant le Gestionnaire de périphériques, en développant « Contrôleurs de bus Universal Serials », en cliquant avec le bouton droit sur chaque port de la liste et en choisissant « Activer le périphérique ».
Bloquer les périphériques de stockage USB de PowerShell
Si vous aimez les méthodes de ligne de commande, vous pouvez utiliser une applet de commande dans PowerShell pour bloquer tous les périphériques de stockage USB sur votre PC. Notez que d’autres appareils comme les claviers et les souris continueront de fonctionner.
Pour commencer, ouvrez Windows Search (appuyez sur Windows+S), tapez PowerShellpuis choisissez « Exécuter en tant qu'administrateur ». Sélectionnez « Oui » dans l'invite de contrôle de compte d'utilisateur.
Dans la fenêtre PowerShell, tapez l'applet de commande suivante et appuyez sur Entrée. Cette applet de commande modifie une valeur dans le registre Windows pour empêcher les périphériques de stockage USB de fonctionner avec votre ordinateur.
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesUSBSTOR" -Name "Start" -Value 4
Après avoir exécuté l'applet de commande, redémarrez votre PC Windows 11 pour appliquer les modifications.
À l'avenir, vous pourrez réactiver les périphériques de stockage USB sur votre PC en exécutant la commande suivante dans PowerShell.
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesUSBSTOR" -Name "Start" -Value 3
N'oubliez pas de redémarrer votre ordinateur après avoir exécuté la commande.
Bloquer les périphériques de stockage USB à l'aide de l'éditeur de stratégie de groupe local
Si vous utilisez l'édition Pro de Windows 11, vous pouvez utiliser l'outil Éditeur de stratégie de groupe local pour bloquer les périphériques de stockage USB. Notez que cet outil n'est pas disponible dans l'édition familiale de Windows 11.
Pour l'utiliser, lancez la boîte de dialogue Exécuter en appuyant sur Windows+R, tapez ce qui suit dans la case et sélectionnez « OK » ou appuyez sur Entrée :
gpedit.msc
Dans la fenêtre de l'éditeur de stratégie de groupe local, à l'aide des options de gauche, accédez au chemin suivant. Dans le volet de droite, double-cliquez sur l'élément indiquant « Toutes les classes de stockage amovibles : refuser tout accès ».
Computer Configuration > Administrative Templates > System > Removable Storage Access
Sur la fenêtre ouverte, en haut, sélectionnez l'option « Activé ». Ensuite, en bas, choisissez « Appliquer » suivi de « OK ».
Fermez l’éditeur de stratégie de groupe local et redémarrez votre PC.
À l'avenir, pour débloquer les périphériques de stockage USB, double-cliquez sur l'entrée « Toutes les classes de stockage amovibles : refuser tout accès », choisissez « Non configuré » et sélectionnez « Appliquer » suivi de « OK ». Assurez-vous ensuite de redémarrer votre ordinateur.
Bloquer les périphériques de stockage USB à l'aide de l'éditeur de registre
Vous pouvez modifier une valeur dans le registre Windows pour désactiver et activer les périphériques de stockage USB. Cette méthode fonctionne sur les éditions Pro et Home de Windows 11.
Apporter des modifications accidentelles au registre Windows peut rendre votre système instable. Par conséquent, sauvegardez le registre avant d’apporter des modifications et suivez attentivement les instructions.
Pour commencer, lancez Exécuter en appuyant sur Windows+R. Tapez ce qui suit dans la case et sélectionnez « OK » ou appuyez sur Entrée :
regedit
Sélectionnez « Oui » dans l'invite de contrôle de compte d'utilisateur.
Dans l'Éditeur du Registre, accédez au chemin suivant :
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR
Dans le volet de droite, double-cliquez sur l'élément indiquant « Démarrer ». Dans la fenêtre ouverte, cliquez sur le champ « Value Data » et tapez 4. Ensuite, sélectionnez « OK ». La valeur 4 indique à Windows de ne reconnaître aucun périphérique de stockage USB.
Fermez l'Éditeur du Registre et redémarrez votre PC pour appliquer les modifications.
Pour annuler votre modification et débloquer les périphériques de stockage USB à l'avenir, accédez au chemin ci-dessus dans l'Éditeur du Registre, double-cliquez sur l'entrée « Démarrer », tapez 3 dans le champ « Données de valeur », sélectionnez « OK » et redémarrez votre PC.
Si vous ne pouvez pas désactiver les ports USB à l'aide d'autres méthodes, utilisez le BIOS
Si vous ne voyez pas l'option permettant de désactiver les ports USB dans le Gestionnaire de périphériques, utilisez le menu des paramètres du BIOS de votre PC pour désactiver ces ports. Pour ce faire, lancez Paramètres, sélectionnez Système > Récupération, cliquez sur « Redémarrer maintenant » à côté de Démarrage avancé et choisissez « Redémarrer maintenant » dans l'invite.
Sur la page Choisir une option, sélectionnez Dépannage > Options avancées > Paramètres du micrologiciel UEFI et cliquez sur « Redémarrer ». Chaque menu du BIOS est différent, mais vous trouverez une option intitulée USB ou similaire. Sur mon ordinateur portable Asus, je vais dans l'onglet « Avancé », je choisis « Configuration USB », puis je désactive les ports.
Lorsque vous souhaitez réutiliser les ports, vous devrez les activer depuis le BIOS (puisque vous les avez désactivés depuis le BIOS).
Et c’est ainsi que vous empêchez les périphériques USB d’interagir avec votre PC Windows 11. Si vous êtes inquiet, il existe également des moyens de sécuriser votre webcam.
