Les lecteurs de CD / DVD sont en train de disparaître rapidementordinateurs portables et ordinateurs de bureau. Les ports USB et, par extension, les lecteurs USB sont en train de devenir les périphériques de stockage couramment utilisés pour transférer et sauvegarder des fichiers, et comme support d’installation. Si vous regardez le marché USB, vous remarquerez que la valeur de stockage la plus basse pour un lecteur USB a également augmenté. Les clés USB sont utiles, en particulier si elles prennent en charge la norme USB 3.0, mais si une clé provient d’un système infecté ou si elle est malveillante, elle peut également infecter votre système lorsque vous le connectez. Si vous le souhaitez, vous pouvez désactiver les clés USB de votre système pour un peu de sécurité supplémentaire. Voici comment.
Désactiver les clés USB
Vous pouvez le faire à la fois sur Windows 10 Pro et surWindows 10 Home. Sous Windows 10 Pro, vous devrez passer par l'éditeur de stratégie de groupe et sous Windows 10 Home, par l'éditeur de registre. Dans les deux cas, vous devez disposer de droits d'administrateur pour désactiver les lecteurs USB.
Windows 10 Pro
Ouvrez l'éditeur de stratégie de groupe et accédez à la stratégie suivante.
Computer Configuration > Administrative Templates > System > Removable Storage Access
Sélectionnez les stratégies de disques amovibles et refusez-leur l'autorisation de lecture et d'écriture. Cela empêchera les lecteurs USB de se connecter à votre système.
Windows 10 Accueil
Ouvrez l'éditeur de registre et accédez à l'emplacement suivant.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Ici, vous verrez une valeur nommée Start. Double-cliquez dessus pour le modifier. Dans la plupart des cas, il aura la valeur 3. Remplacez-le par 4, cliquez sur OK et fermez le registre.
La prochaine fois que vous connecterez un lecteur USB ou tout autresupport de stockage qui se connecte via un port USB, vous ne le verrez pas dans l'explorateur de fichiers, le lecteur ne pourra pas s'exécuter automatiquement et vous ne pourrez y accéder d'aucune façon.
Limites
Cela s'applique uniquement à un environnement Windows 10. Si, par exemple, vous double-amorcez Windows 10 et Linux et que votre installation Linux n’existe pas de telles restrictions, tout le monde peut démarrer sur votre bureau Linux et connecter un lecteur USB. De même, si vous démarrez avec votre BIOS et définissez le premier périphérique de démarrage sur des lecteurs USB (etc.), votre système démarrera à partir de celui-ci au lieu de votre disque dur local ou SSD.
Le blocage du lecteur USB ne fonctionne que si Windows 10est en cours d'exécution. Si vous démarrez un autre système d'exploitation sur le système, les restrictions ne seront pas les mêmes. Si vous souhaitez appliquer les mêmes restrictions à votre BIOS, il est préférable de changer le premier périphérique d’amorçage sur votre disque dur / SSD et d’ajouter un mot de passe au BIOS pour empêcher toute modification non autorisée de celui-ci.
commentaires