L'un des périphériques matériels les plus utilisés aujourd'hui est le périphérique USB. Il en est ainsi depuis que l'USB a progressé de manière si pratique qu'aujourd'hui, il ne sert pas seulement à enregistrer des informations, mais peut également servir de moyen d'installer des systèmes d'exploitation ou des applications avec le processus de configuration correspondant comme support de démarrage.
Sans aucun doute, les supports USB (mémoires, disques durs externes, etc.) sont une alternative pratique pour de nombreux utilisateurs. Nous devons également être conscients du risque que cela comporte car, étant connectés à différents ordinateurs, sûrs et non sécurisés, de multiples menaces peuvent être intégrées dans l'appareil et plus tard celles-ci peuvent être installées ou hébergées sur notre ordinateur avec les conséquences de la sécurité ou du vol d'informations. que nous connaissons déjà.
Lorsque nous connectons un périphérique USB sous Windows 10, nous pouvons vérifier que par défaut il sera monté dans l'explorateur de fichiers :
AGRANDIR
Comme il est monté sur le système, nous aurons la possibilité d'effectuer n'importe quelle action sur ce support USB (lecture ou écriture), avec lequel les options de sécurité sont de plus en plus vulnérables.
Heureusement pour nous, Windows 10 intègre une politique de stockage grâce à laquelle il sera possible de refuser l'accès à tous les lecteurs amovibles et ainsi nous empêcherons tous les utilisateurs ayant accès à l'ordinateur d'effectuer à la fois des tâches d'écriture et de lecture de fichiers et de dossiers sur ce lecteur amovible. Solvetic expliquera comment nous pouvons activer et configurer cette politique dans Windows 10 et ainsi augmenter la sécurité avec ce type d'appareil.
1. Désactiver les ports USB à l'aide de l'éditeur de registre Windows 10
Avant d'utiliser cette méthode, Solvetic recommande de créer un point de sauvegarde ou de restauration au cas où une erreur serait générée.
Étape 1
Maintenant, pour accéder à l'éditeur de registre, nous utiliserons la combinaison de touches suivante et dans la fenêtre affichée, nous exécutons la commande regedit :
+ R
Étape 2
Nous appuyons sur Entrée ou Accepter et dans la fenêtre affichée, nous irons à l'itinéraire suivant :
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ RemovableStorageDevicesNoterDans le cas où la clé "RemovableStorageDevices" n'est pas disponible, il faut faire un clic droit sur la touche "Windows" et sélectionner l'option "Nouveau / Clé":
AGRANDIR
Étape 3
Dans la nouvelle clé, nous entrons le nom "RemovableStorageDevices".
AGRANDIR
Étape 4
Maintenant, nous devons faire un clic droit sur la clé "RemovableStorageDevices" et sélectionner l'option "New / DWORD Value (32 bits)":
AGRANDIR
Étape 5
Nous nommerons cette valeur DWORD "Deny_All":
AGRANDIR
Étape 6
Nous allons double-cliquer dessus ou faire un clic droit / Modifier et là, dans le champ "Informations sur la valeur", nous pouvons attribuer l'une des options suivantes :
1Désactivez le montage automatique du support USB.
0C'est la valeur par défaut et elle permet aux supports USB d'être reconnus et montés par Windows 10.
Étape 7
Dans ce cas, nous utiliserons la valeur 1. Nous cliquons sur OK pour enregistrer les modifications et nous pouvons quitter l'éditeur de registre de Windows 10.
NoterL'éditeur de registre est disponible dans toutes les éditions de Windows 10.
2. Désactiver les ports USB à l'aide de l'éditeur de stratégie de groupe Windows 10
Étape 1
Cette option s'applique uniquement aux éditions Pro, Education et Enterprise de Windows 10, pour accéder à cet éditeur, nous utiliserons les clés suivantes et exécuterons la commande gpedit.msc :
+ R
gpedit.msc
Étape 2
Cliquez sur OK et dans la fenêtre qui s'affiche, nous irons à l'itinéraire suivant :
- Configuration de l'équipement
- Modèles d'administration
- Système
- Accès au stockage amovible
AGRANDIR
Étape 3
Dans les politiques centrales, nous plaçons un appel "Toutes les classes de stockage amovible: refuser l'accès à tout" et nous double-cliquons dessus, dans la fenêtre affichée nous activons la case Activé pour activer ladite politique. Cliquez sur Appliquer et OK pour enregistrer les modifications.
Ainsi, nous avons deux manières différentes de protéger pleinement à la fois les informations et les paramètres du système d'exploitation lui-même, empêchant tout type de support USB connecté à l'ordinateur d'être connecté et reconnu sans avoir à aller à l'extrême en bloquant des ports ou utilisez BitLocker à cette fin.
