Sécurisation des supports amovibles sous Windows avec des règles de protection
Introduction• Ce tutoriel explique comment configurer des règles de protection pour les supports amovibles (clés USB, disques durs externes) sous Windows.
• La restriction des périphériques USB permet de limiter les risques d’infection par des logiciels malveillants et d’empêcher les fuites de données sensibles.
Prérequis• Un système sous Windows 10 ou Windows 11 (versions Pro ou Enterprise).
• Un compte administrateur.
• Accès à l’éditeur de stratégie de groupe (gpedit.msc) ou à PowerShell.
Méthodologie• Méthode 1 : Restriction des supports amovibles via l’éditeur de stratégies de groupe.
• Méthode 2 : Blocage des périphériques USB avec PowerShell.
Avantages des 2 méthodes• Méthode 1 : Gestion centralisée pour les entreprises via les stratégies de groupe.
• Méthode 2 : Automatisation rapide et efficace via PowerShell.
Inconvénients des 2 méthodes• Méthode 1 : Configuration manuelle nécessaire sur chaque machine hors domaine.
• Méthode 2 : Requiert des connaissances en PowerShell pour éviter des erreurs.
Étapes pour chaque méthode
Méthode 1 : Restriction via l’éditeur de stratégies de groupe
Ouvrir l’éditeur de stratégies de groupe en tapant gpedit.msc dans Exécuter.
Aller dans :
Code:
Configuration ordinateur > Modèles d'administration > Système > Accès au stockage amovible
Activer la stratégie Tous les lecteurs amovibles : Refuser l’accès en lecture.
Activer la stratégie Tous les lecteurs amovibles : Refuser l’accès en écriture.
Appliquer les modifications et redémarrer l’ordinateur.
Méthode 2 : Blocage des périphériques USB avec PowerShell Ouvrir PowerShell en mode administrateur. Désactiver les ports USB via le Registre Windows :
Code:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
Code:
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start"
Code:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3
Références• Microsoft - Stratégies de sécurité Windows
• Support Microsoft
Conclusion• Restreindre l’accès aux supports amovibles sous Windows permet de réduire les risques de fuite de données et d’infection par des logiciels malveillants.
• Les stratégies de groupe sont adaptées aux environnements professionnels, tandis que PowerShell permet une gestion automatisée.
