Les lecteurs de CD/DVD sont en voie de disparition des ordinateurs portables et de bureau contemporains. Les ports USB, et par conséquent les clés USB, sont devenus les supports de stockage habituels pour le transfert, la sauvegarde de fichiers et l’installation de logiciels. L’offre sur le marché des USB démontre une augmentation de la capacité de stockage minimale des clés USB. Ces périphériques sont particulièrement utiles, surtout lorsqu’ils sont compatibles USB 3.0. Toutefois, si une clé provient d’un système infecté ou est elle-même malveillante, elle peut compromettre votre ordinateur lors de sa connexion. Si vous le souhaitez, pour renforcer la sécurité, il est possible de désactiver l’utilisation des clés USB sur votre système. Voici comment procéder.
Comment désactiver les clés USB
Cette manipulation est possible tant sur Windows 10 Professionnel que sur Windows 10 Famille. Pour Windows 10 Professionnel, l’opération se déroule via l’éditeur de stratégie de groupe, tandis que pour Windows 10 Famille, il faut passer par l’éditeur de registre. Dans les deux cas, les droits d’administrateur sont requis pour désactiver les clés USB.
Windows 10 Professionnel
Lancez l’éditeur de stratégie de groupe et naviguez jusqu’à cette directive :
Configuration ordinateur > Modèles d'administration > Système > Accès au stockage amovible
Sélectionnez les stratégies relatives aux disques amovibles et refusez les autorisations de lecture et d’écriture. Cela aura pour effet d’empêcher la connexion des clés USB à votre système.
Windows 10 Famille
Ouvrez l’éditeur de registre et rendez-vous à l’emplacement suivant :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Vous y trouverez une valeur nommée ‘Start’. Double-cliquez dessus pour la modifier. Elle est généralement paramétrée à 3. Remplacez cette valeur par 4, validez en cliquant sur OK, puis fermez l’éditeur de registre.
Désormais, lors de la connexion d’une clé USB ou de tout autre périphérique de stockage via un port USB, ce dernier ne s’affichera pas dans l’explorateur de fichiers, l’exécution automatique sera désactivée et l’accès aux données sera impossible.
Limitations de la méthode
Cette restriction ne concerne que l’environnement Windows 10. Si, par exemple, votre ordinateur héberge à la fois Windows 10 et Linux, et que votre installation Linux ne possède pas de telles limitations, n’importe qui pourrait démarrer sur votre bureau Linux et connecter une clé USB. De même, si vous configurez dans le BIOS l’ordre de démarrage en privilégiant les périphériques USB, le système démarrera à partir de ce support au lieu de votre disque dur ou SSD local.
Le blocage des lecteurs USB n’est effectif que lorsque Windows 10 est en cours d’exécution. Si un autre système d’exploitation est démarré, il ne sera pas soumis à ces restrictions. Pour appliquer les mêmes restrictions au niveau du BIOS, il est recommandé de définir le disque dur/SSD comme périphérique de démarrage principal et de sécuriser l’accès au BIOS par un mot de passe afin d’éviter toute modification non autorisée.