Alex Ruben
Comment désactiver les ports USB sous Windows 11 en toute sécurité
Désactiver les ports USB sur un ordinateur Windows 11 peut être un véritable atout en matière de sécurité, surtout si vous craignez que quelqu’un branche des appareils non autorisés. Bien sûr, Windows n’est pas si simple à ce sujet, et selon l’objectif recherché (prévenir le vol de données, bloquer les logiciels malveillants, etc.), il existe plusieurs méthodes. Voici un aperçu des méthodes éprouvées : certaines plus simples, d’autres plus complexes.
Méthode 1 : Désactiver les ports USB via le Gestionnaire de périphériques
C’est la méthode la plus directe : elle indique à Windows : « Hé, arrête de communiquer avec ces contrôleurs USB.» Elle garantit qu’aucun périphérique externe ne peut communiquer avec le système d’exploitation. C’est rapide, mais si vous oubliez de réactiver, votre clavier ou votre souris USB risquent également de ne plus fonctionner. Soyez donc prudent.
- Cliquez sur le menu Rechercher dans votre barre des tâches.
- Tapez « Gestionnaire de périphériques » et appuyez sur Enter. Cette option apparaît généralement dans le premier résultat.
- Recherchez et ouvrez la section « Contrôleurs de bus série universel ». Les entrées sont parfois très nombreuses, alors développez la petite flèche.
- Faites un clic droit sur chaque élément, comme « Concentrateur USB racine », « Concentrateur USB générique » ou tout élément dont le nom contient « USB », puis sélectionnez « Désactiver le périphérique ». Sur certaines configurations, cela peut rendre votre clavier ou votre souris inutilisables ; soyez donc prêt à annuler si nécessaire.
Après avoir tout désactivé, un redémarrage suffit généralement à régler le problème. Les ports devraient s’éteindre. C’est pratique pour protéger une machine dans un espace public ou partagé, mais ce n’est pas très pratique au quotidien ; ne vous attendez pas à pouvoir la rebrancher sans avoir à annuler l’opération dans le Gestionnaire de périphériques.
Méthode 2 : restreindre l’accès USB à l’aide de l’éditeur de stratégie de groupe
Cette méthode est réservée à Windows 11 Professionnel, car l’édition Familiale ignore cette étape (car, bien sûr, Windows la complique inutilement).Elle est davantage basée sur des règles, ce qui signifie qu’elle empêche des catégories entières d’appareils de se connecter au niveau du système, sans supprimer de pilotes ni modifier les paramètres matériels.
Voici comment cela fonctionne :
- Appuyez sur Rechercher et tapez Exécuter. Appuyez sur Enter.
- Saisissez votre nom
gpedit.mscet cliquez sur OK. Si cela ne fonctionne pas, vous devrez peut-être d’abord activer l’éditeur de stratégie de groupe (une étape simple, mais distincte). - Accédez à Configuration ordinateur > Modèles d’administration > Système.
- Recherchez le paramètre « Accès au stockage amovible ».Double-cliquez dessus.
- Dans la nouvelle fenêtre, recherchez Toutes les classes de stockage amovibles : Refuser tout accès et double-cliquez.
- Réglez-le sur Activé, puis cliquez sur Appliquer et OK.
Après le redémarrage, tout nouvel appareil tentant de se connecter via USB devrait être bloqué. L’idée est que Windows ne reconnaît même pas les lecteurs amovibles ou autres périphériques, ce qui « bloque » l’accès au niveau de la stratégie. Parfois, sur certaines configurations, cela ne fonctionne pas initialement et vous devez redémarrer deux fois ou vérifier les commandes d’actualisation de la stratégie de groupe ( gpupdate /forcedepuis une commande d’administrateur ou PowerShell).
Méthode 3 : désactiver les ports USB dans le BIOS/UEFI
Il s’agit de l’option clé. Désactivation matérielle, empêchant Windows de la contourner facilement. On la trouve généralement dans les configurations professionnelles ou les environnements de confinement strict. Le problème, c’est que les options du BIOS varient considérablement d’une marque à l’autre ; Dell, Lenovo, Asus, chacun possède sa propre configuration de menu. Cependant, les étapes sont généralement similaires :
- Redémarrez le PC. Au démarrage, appuyez sur la touche qui vous permet d’accéder au BIOS/UEFI (généralement F2, Deleteou Esc).Parfois, c’est différent, alors faites attention à l’écran de démarrage.
- Une fois à l’intérieur, recherchez les sections appelées Périphériques intégrés, Avancé ou quelque chose de similaire.
- Recherchez l’option « Configuration USB » ou « Support USB Legacy ». Désactivez-la ou définissez-la sur « Désactivé ».
- Enregistrez vos modifications (généralement F10 ) et quittez. Votre ordinateur redémarrera, idéalement avec les ports USB désactivés.
Soyez très prudent : désactiver l’USB dans le BIOS peut vous empêcher d’utiliser votre souris ou votre clavier s’ils sont USB. Sur certaines configurations, cela peut rendre votre machine totalement inactive jusqu’à ce que vous réactiviez l’USB dans le BIOS. C’est une bonne solution si vous souhaitez vraiment verrouiller un système, mais ce n’est pas idéal si vous avez encore besoin d’un accès USB de temps en temps.
Conseils supplémentaires et problèmes courants
Voici quelques éléments à garder à l’esprit :
- Assurez-vous d’exécuter toutes ces opérations en tant qu’administrateur. Vous avez généralement besoin des droits d’administrateur pour le Gestionnaire de périphériques, la Stratégie de groupe et les modifications du BIOS.
- Si l’Éditeur de stratégie de groupe ne s’ouvre pas, vous utilisez probablement Windows Édition Familiale. Vous pouvez passer à la version Pro ou essayer de modifier manuellement les clés de registre, mais c’est une autre histoire.
- La désactivation dans le BIOS peut également désactiver votre clavier ou votre souris s’ils sont branchés en USB. Il est conseillé d’avoir un clavier PS/2 à portée de main, au cas où.
- Parfois, après avoir désactivé ici et là, un redémarrage suffit pour enfin voir les effets : certaines configurations sont réticentes à appliquer immédiatement des politiques ou des modifications matérielles.
Résumé
- La désactivation des ports USB peut être effectuée via le Gestionnaire de périphériques, la stratégie de groupe ou le BIOS : choisissez votre poison en fonction du degré de verrouillage que vous souhaitez.
- Chaque méthode a ses particularités, alors testez et retestez si nécessaire. Ces paramètres nécessitent parfois un redémarrage ou un deuxième passage.
- Soyez prudent : désactiver trop complètement l’USB peut vous laisser coincé sans clavier ni souris s’ils sont connectés par USB.
J’espère que cela fera gagner quelques heures à quelqu’un. Ce n’est pas très élégant, mais ça fonctionne. N’oubliez pas : sur certaines configurations, vous pourriez avoir besoin de plusieurs méthodes, voire d’un ou deux redémarrages, pour que tout fonctionne correctement. Espérons que cela vous aide.