Les lecteurs de CD / DVD disparaissent rapidement des ordinateurs portables et des ordinateurs de bureau modernes. Les ports USB et, par extension, les clés USB deviennent maintenant les périphériques de stockage courants utilisés pour transférer et sauvegarder des fichiers et les utiliser comme supports d’installation. Si vous regardez le marché USB, vous remarquerez que la dénomination de stockage la plus basse pour une clé USB a également augmenté. Les lecteurs USB sont utiles, surtout s’ils prennent en charge USB 3.0, mais si un lecteur provient d’un système infecté ou s’il est malveillant, il peut également infecter votre système lorsque vous le connectez. Si vous le souhaitez, vous pouvez désactiver les clés USB sur votre système pour un peu de sécurité supplémentaire. Voici comment.
Table des matières
Désactiver les clés USB
Vous pouvez le faire à la fois sur Windows 10 Professionnel et sur Windows 10 Famille. Sur Windows 10 Professionnel, vous devrez passer par l’éditeur de stratégie de groupe et sur Windows 10 Famille, vous devez passer par l’éditeur de registre. Dans les deux cas, vous avez besoin des droits d’administrateur pour désactiver les clés USB.
Windows 10 Professionnel
Ouvrez l’éditeur de stratégie de groupe et accédez à la stratégie suivante;
Computer Configuration > Administrative Templates > System > Removable Storage Access
Sélectionnez les stratégies de disques amovibles et refusez-leur l’autorisation de lecture et d’écriture. Cela empêchera les lecteurs USB de se connecter à votre système.
Windows 10 Famille
Ouvrez l’éditeur de registre et accédez à l’emplacement suivant;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Ici, vous verrez une valeur nommée Start. Double-cliquez dessus pour le modifier. Il aura, dans la plupart des cas, la valeur 3. Remplacez-le par 4, cliquez sur OK et fermez le registre.
La prochaine fois que vous connectez un lecteur USB ou tout autre support de stockage qui se connecte via un port USB, vous ne le verrez pas dans l’Explorateur de fichiers, le lecteur ne pourra pas s’exécuter automatiquement et vous ne pourrez pas y accéder de quelque manière que.
Limites
Cela s’applique uniquement à un environnement Windows 10. Si, par exemple, vous doublez Windows 10 et Linux et que votre installation Linux n’a pas de telles restrictions en place, n’importe qui peut démarrer sur votre bureau Linux et connecter une clé USB. De même, si vous démarrez sur votre BIOS et définissez le premier périphérique de démarrage sur des lecteurs USB (etc.), votre système démarrera à partir de celui-ci au lieu de votre disque dur ou SSD local.
Le blocage du lecteur USB ne fonctionne que si Windows 10 est en cours d’exécution. S’il existe un autre système d’exploitation sur lequel vous démarrez sur le système, il n’aura pas les mêmes restrictions. Si vous souhaitez appliquer les mêmes restrictions à votre BIOS, il est préférable de remplacer le premier périphérique de démarrage par votre disque dur / SSD et d’ajouter un mot de passe au BIOS pour empêcher toute modification non autorisée.