Désactivez les contrôleurs USB sous Windows 7. Déconnexion des périphériques USB sans utiliser la fonction Supprimer le matériel en toute sécurité

25.08.2019

Si vous rencontrez une situation dans laquelle votre ordinateur cesse de répondre aux commandes saisies à l'aide d'un Claviers USB ou la souris, vérifiez paramètres USB dans les paramètres plan d'alimentation. Parfois Fenêtres Peut être éteindrePériphériques USB pendant les temps d'arrêt, ce qui contribue économie d'énergie informatique, mais pas toujours justifié et pratique en termes de travail.
Prévenir temporaire fermer Ports USB Si vous êtes confronté à une situation similaire, en plan d'alimentation devrait être changé paramètres d'alimentation. Pour ce faire, cliquez sur le bouton "Démarrer" et dans le champ "Rechercher des programmes et des fichiers", saisissez le mot "Options d'alimentation" et appuyez sur "Entrée". L'icône "Options d'alimentation" apparaîtra, cliquez dessus avec le bouton gauche de la souris.

Ouvrir plans d'alimentation Vous pouvez également y accéder d'une manière qui vous convient et, si nécessaire, passer au mode d'affichage « Petites icônes » et sélectionner l'élément « Options d'alimentation ».

La fenêtre "Sélectionner un plan d'alimentation" s'ouvrira, dans laquelle, en face plan d'économie d'énergie actuel Cliquez sur « Configurer le plan d'alimentation ».

À l'étape suivante, cliquez sur « Modifier les paramètres d'alimentation avancés ».

Dans la fenêtre qui s'ouvre, recherchez l'élément « Paramètres USB » et développez-le d'abord, puis « Option pour désactiver temporairement le port USB » en cliquant sur +.

Cliquez sur Autorisé et un panneau déroulant apparaîtra avec des options parmi lesquelles choisir. Il n’y en a que deux, sélectionnez « Interdit ».

Je t'ai déjà dit comment désactiver le pavé tactile ou une webcam sur un ordinateur portable, clavier et souris... aujourd'hui, nous parlerons de comment désactiver les ports USB sur n'importe quel ordinateur. Cela peut protéger vos données contre le vol ou empêcher votre ordinateur d'être infecté à l'aide d'un lecteur flash.

Désactivez facilement et simplement les ports USB

Le programme informatique simple et gratuit USB Ports Disabler ne fait rien de spécial - il vous permet seulement, sans plonger dans la jungle du système d'exploitation, de désactiver et d'activer le service USBSTOR, qui est responsable du fonctionnement de tous les ports USB du ordinateur, d'un simple clic de souris.

Lorsque ce service est désactivé, le système ne les voit plus - ceci est pratique à utiliser à des fins de sécurité. De cette manière simple, nous éliminerons l'échappatoire permettant d'introduire des virus dans un ordinateur à l'aide de supports externes et empêcherons en même temps la possibilité de voler (copier) nos données à partir de celui-ci.

Ce que j'ai le plus aimé dans ce programme, c'est qu'il désactive les ports USB uniquement pour les supports de stockage externes (lecteurs flash, disques, lecteurs tiers...), et des éléments tels que l'adaptateur de souris sans fil USB continuent d'être détectés et fonctionnent - super .

Alors, lancez USB Ports Disabler et cliquez sur le bouton intitulé « Désactiver USB »...

...nous sommes d'accord pour désactiver les ports USB (si j'étais l'auteur du programme, je supprimerais la deuxième fenêtre - pourquoi cette confirmation intermédiaire ?) ...

Ça y est, les ports sont désactivés. Le constructeur recommande de redémarrer le système, mais ce n'est pas nécessaire, comme je l'ai vu. Si, lorsque vous avez déconnecté les ports, vous aviez une clé USB qui dépassait dans l'un d'eux, alors vous n'êtes pas surpris qu'elle continue d'être détectée - retirez-la du port et essayez de la reconnecter... c'est tout, le l'ordinateur ne le voit plus.

Pour que l'ordinateur voie la lumière et puisse à nouveau détecter les supports de stockage externes, cliquez simplement sur le deuxième bouton dans la fenêtre principale du programme - « Activer USB ».

Je ne recommande pas de cliquer sur le bouton le plus à droite avec l'inscription "Masquer l'adresse IP" - vous serez redirigé vers le navigateur, vers la page d'un service VPN. Apparemment, l’auteur gagne de l’argent de cette façon – ne le blâmons pas pour cela. Il y en a d'autres pour cacher l'adresse IP méthodes gratuites et fiables.

Télécharger le désactiveur de ports USB

Sur la page officielle Programme de désactivation des ports USB Vous trouverez deux boutons avec des liens pour télécharger la version standard et portable...

Ils pèsent un peu plus de 1 Mo chacun. Le programme fonctionne à merveille sur tous les systèmes d'exploitation Windows (XP, Vista, 7, 8, 10 (32\64 bits)).

Vers de nouveaux programmes informatiques utiles et intéressants.

Dans de nombreuses entreprises et organisations, l'interdiction de l'utilisation de clés USB est l'une des tâches principales imposées à l'administrateur système de l'entreprise. La raison en est deux problèmes : la suppression des informations (documents secrets, etc.) et la introduction de celui-ci : virus, jeux, etc. À première vue, le problème peut être résolu simplement : désactivez les ports USB via le BIOS, mais cela affectera également d'autres périphériques USB - une souris, un clavier, une imprimante ou un chargeur de téléphone.

Vous devez donc interdire par programme l'utilisation de lecteurs flash sans affecter les périphériques USB utiles. Il existe plusieurs options de solution, examinons-les plus en détail :

Désactiver l'USB Windows 7, 8, Vista

À partir de Windows Vista dans les stratégies de groupe locales ( gpedit.msc) un buisson très utile est apparu, situé dans Politique « Ordinateur local » > Configuration de l'ordinateur > Modèles d'administration > Système > Accès aux périphériques de stockage amovibles . Il vous permet de configurer de manière flexible les interdictions de lecture, d'écriture et d'exécution sur différentes classes de périphériques amovibles.

Désactiver l'USB Windows XP

Pour désactiver les périphériques de stockage amovibles USB sous Windows XP, vous devez modifier légèrement le registre et ajuster les droits d'accès aux fichiers du pilote :

Désactiver le service USBSTOR (regedit.exe)

"Démarrer" = dword : 00000004

Définissez l'autorisation du compte SYSTEM sur « Refuser » pour les fichiers suivants :
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf

Il est décrit plus en détail ici, la source originale est http://support.microsoft.com/kb/823732

Créez un fichier avec l'extension – .batte et copiez l'une des options de code
Fichiers corps pour automatiser l'arrêt :

sur-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Registre reg ajouter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

hors-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registre reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Démarrer /t REG_DWORD /d 00000004 /f

Interdire l'USB via les stratégies de groupe dans Windows Server 2003

Par défaut, les stratégies de groupe dans Windows Server 2003 ne permettent pas de désactiver facilement les périphériques amovibles tels que les ports USB, les lecteurs de CD-ROM et les lecteurs de disquettes. Malgré cela, les stratégies de groupe peuvent être étendues pour utiliser les paramètres appropriés à l'aide d'un modèle ADM.

Le modèle ADM ci-dessous permettra à l'administrateur de désactiver l'appareil correspondant. Importez ce modèle d'administration dans la stratégie de groupe en tant que fichier .adm.
Dans C:\WINDOWS\inf nous créons un fichier nodev.adm avec le contenu :

CLASSE MACHINE CATÉGORIE !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT N AME ! ! Activé VALEUR NUMERIQUE 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME! Activé VALEUR NUMERIC 4 END ITEMLIST FIN PART END POLICY POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMER IC 3 DEFAULT NAME !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Désactivé V ALUE NUMERIC 3 DEFAULT NOM !! Activé VALEUR NUMERIQUE 4 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORYcategor="Paramètres de stratégie personnalisés" nom de catégorie="Restreindre les lecteurs" Policynameusb="Désactiver USB" Policynamecd="Désactiver le CD-ROM" Policynameflpy="Désactiver la disquette" Policynames120=" Désactiver les disquettes haute capacité" expliquertextusb="Désactive les ports USB de l'ordinateur en désactivant le pilote usbstor.sys" expliquertextcd="Désactive le lecteur de CD-ROM de l'ordinateur en désactivant le pilote cdrom.sys" expliquertextflpy="Désactive le lecteur de disquette de l'ordinateur en désactivant le pilote flpydisk.sys" expliquertextls120="Désactive le lecteur de disquette haute capacité de l'ordinateur en désactivant le pilote sfloppy.sys" labeltextusb="Désactiver les ports USB" labeltextcd="Désactiver le lecteur de CD-ROM" labeltextflpy="Désactiver le lecteur de disquette" labeltextls120 ="Désactiver le lecteur de disquettes haute capacité" Enabled="Activé" Disabled="Désactivé"

IMPORTANT! Si les stratégies ajoutées ne sont pas affichées dans l'éditeur de stratégie de groupe, procédez comme suit :
1. Dans la partie droite de la fenêtre de l'éditeur de stratégie, cliquez avec le bouton droit, allez dans le menu Affichage et cliquez sur Filtrage...
2. Décochez « Afficher uniquement les paramètres de stratégie gérés »
3. Cliquez sur OK
Après cela, les stratégies ajoutées seront affichées sur le côté droit de la fenêtre de l'éditeur de stratégie de groupe.

Interdire l'USB via les stratégies de groupe dans Windows Server 2008

Une stratégie de groupe prête à l'emploi pour interdire les lecteurs est apparue dans les systèmes d'exploitation serveur à partir de Windows Server 2008. Vous pouvez les configurer sur le contrôleur via le composant logiciel enfichable gpmc.msc, situé dans le même chemin (Politique > Configuration de l'ordinateur > Politiques > Modèles d'administration > Système > Accès au stockage amovible) . Il fonctionne parfaitement, mais ne peut être utilisé que sur les systèmes d'exploitation Windows Vista, 7 et 8.

La situation avec Windows XP est un peu plus compliquée : malgré les annonces de Microsoft selon lesquelles il ne supportera plus XP au printemps 2014, il occupe toujours une grande partie des systèmes d'exploitation utilisés dans le secteur des entreprises. Ce n’est pas grave, nous le configurerons comme le local, mais uniquement via le GPO. Nous lançons gpmc.msc, créons un GPO et commençons à le modifier.

Tout d’abord, vous devez comprendre pourquoi vous devrez peut-être déconnecter les ports USB de votre ordinateur. Tout est assez simple ici. Avec l'avènement des périphériques de stockage de données miniatures fonctionnant via USB, il est devenu nécessaire d'empêcher les fuites de données des ordinateurs. En utilisant une clé USB ordinaire ou un disque dur portable, vous pouvez facilement voler n'importe quelle information. Pour éviter de tels incidents, il est nécessaire de désactiver complètement les ports USB. Bien sûr, chacun peut avoir ses propres raisons de désactiver les ports, mais ce n'est pas si important. Vous trouverez ci-dessous plusieurs façons de désactiver les ports USB de votre ordinateur.

Désactivez les ports USB dans les paramètres du BIOS

En fait, tout est assez simple : allez dans les paramètres du BIOS et désactivez tous les ports, ou ceux qui sont nécessaires. La mise en garde est qu'il existe actuellement plusieurs versions du BIOS et que la désactivation des ports dans chacune est parfois différente.

Prix du BIOS. Accédez aux paramètres du BIOS et sélectionnez l'élément Périphériques intégrés. Allons à ce menu. Ensuite, on retrouve simplement les points : Contrôleur USB EHCI, prise en charge du clavier USB, prise en charge de la souris USB et détection du stockage USB existant et désactivez-les en sélectionnant l'option Désactivé. Ensuite, nous enregistrons simplement les paramètres et redémarrons l'ordinateur ;

Prix Phénix Et BIOS AMI. Accédez aux paramètres et sélectionnez l'élément Avancé (parfois certaines versions peuvent avoir un élément Périphériques) ou Fonctionnalités avancées du BIOS. Ensuite, nous allons au menu Configuration USB. Ensuite, désactivez tous les éléments USB, enregistrez les paramètres et redémarrez l'ordinateur ;

UEFI. Panneau plus moderne. Aller au menu Périphériques ou Avancé. Sélection d'éléments Prise en charge USB héritée Et Prise en charge USB 3.0 et éteignez-les. Ensuite, enregistrez les paramètres et redémarrez le PC.

Note! Dans certaines versions, les éléments de menu peuvent avoir des noms légèrement différents, mais ce n'est pas grave, parcourez simplement tous les menus et recherchez les paramètres USB.

Désactivez l'USB à l'aide du registre

C'est une manière plus appropriée. Dans le registre, vous pouvez désactiver l'accès des ports USB à des appareils spécifiques, mais pas les ports eux-mêmes. A l’heure où presque tout est connecté en USB, y compris une souris et un clavier, cette méthode sera préférable. Vous pouvez simplement désactiver l'accès aux ports spécifiquement aux lecteurs flash, mais la souris de l'ordinateur fonctionnera toujours correctement.

Ouvrez l'éditeur de registre : raccourci clavier Gagner+R, entrez la commande regedit et cliquez D'ACCORD. Ensuite, passez à la section suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Trouver un article Commencer. Ouvrez-le et entrez la valeur 4 . Enregistrez les paramètres et redémarrez votre ordinateur. Cette section bloque l'accès des disques externes au port.

Note! Si les pilotes du contrôleur USB ne sont pas installés sur l'ordinateur, la valeur Commencer passera automatiquement à la valeur 3 dès que l'appareil est connecté au port.

Désactiver l'USB via le Gestionnaire de périphériques

Ouvrir Gestionnaire de périphériques: clic droit sur Mon ordinateur, ouvrir Propriétés, plus loin Gestionnaire de périphériques. Ouvrir le menu Contrôleurs USB. Faites un clic droit et sélectionnez l'élément dans le menu contextuel Désactiver.

Important! L'option de suppression des pilotes pour les contrôleurs USB ne fonctionnera pas, car lors de la première connexion du périphérique au port, Windows commencera à installer les pilotes.

Désactivez l'USB à l'aide de fichiers Windows

Refuser l'accès à l'aide de l'éditeur de stratégie de groupe local

Vous pouvez également interdire la lecture et l’écriture.

En plus

Il convient également de mentionner qu'il existe deux autres façons de restreindre l'accès aux ports : limiter l'accès à l'aide de programmes tiers et désactiver physiquement les ports.

Il existe de nombreux logiciels tiers sur Internet, et chacun est configuré différemment, il ne sert donc à rien de décrire cette méthode dans l'article. Tout ce dont vous avez besoin est de trouver le programme souhaité et ses instructions.

Quant à la désactivation physique des ports, cette méthode ne fonctionnera qu'avec les ports du panneau avant de l'unité centrale. Ouvrez l'unité centrale et débranchez soigneusement les fils allant aux ports.

Conclusion

Quelle que soit la raison pour laquelle vous devez désactiver les ports USB, vous savez désormais comment procéder.

Les PC modernes sont très productifs, ils sont capables de traiter des centaines de tâches par seconde. Si vous y connectez un appareil tiers, les performances augmenteront considérablement. Il peut s'agir d'un scanner ou d'une imprimante, d'un smartphone ou d'une webcam. Tout cela fait de l’ordinateur un outil unique.

Des ports USB non fonctionnels sont nécessaires à l'utilisateur pour empêcher des étrangers de voler des informations importantes sur le PC. Il s'agit d'une sorte de politique de confidentialité. Une personne ne pourra pas connecter une clé USB ou un disque dur avec un connecteur USB afin de copier des données importantes. Mais il est important de s’assurer que les connecteurs clavier et souris restent fonctionnels. L'une des solutions les plus simples consiste à désactiver les ports USB via le registre sous Windows 10. Le principal avantage de cette méthode est que vous n'avez pas besoin de télécharger différents logiciels, encombrant ainsi votre PC.

Alors commençons. Appuyez sur la combinaison de touches Win + R Dans la ligne de commande, écrivez regedit et appuyez sur Entrée.

Un registre est apparu devant nous. Dans sa partie gauche, nous trouvons la section *HKEY_LOCAL_MACHINE* et double-cliquons dessus. Il existe un dossier *SYSTEM* dans lequel la sous-section *CurrentControlSe* est masquée. Ensuite, nous trouvons * Services * et nous y recherchons *USBSTOR*. Sur le côté droit du registre, recherchez la valeur *Démarrer* et cliquez dessus. La fenêtre *Modifier le paramètre DWORD* s'ouvrira devant vous. Pour désactiver les ports, sélectionnez 4 au lieu de 3 dans le champ *Valeurs*.

3 — activer les ports USB, 4 — désactiver. Maintenant, nous redémarrons le PC et constatons que les ports USB sont désactivés.

Tout est très simple ici. Faites un clic droit sur *Poste de travail* et sélectionnez Propriétés.

Dans la fenêtre qui s'ouvre, sélectionnez la section *Gestionnaire de périphériques*.

Devant nous se trouve une arborescence de tous les appareils de notre PC. Recherchez et sélectionnez *Contrôleurs USB*. Nous avons sélectionné cette section et, à l'aide de RMB, désactivons tous les ports nécessaires.

Il convient de noter que cette méthode n’est pas toujours efficace. Il y a eu des cas où 2 ports sur 4 ou un ont été désactivés.

Utiliser des programmes tiers

Vous pouvez interdire les ports USB de la manière la plus simple : via des programmes. L'un d'eux est le désactiveur de ports USB. Il s'agit d'un programme gratuit qui désactive tous les ports de votre PC. L'utilitaire a une interface très simple et minimaliste. Le programme est gratuit. USB Ports Disabler détecte et désactive USBSTOR, que nous avons vu dans le registre. Ainsi, lire les données d’une clé USB sera impossible.

Télécharger le désactiveur de ports USB— http://www.softportal.com/software-42029-usb-ports-disabler.html

Un autre utilitaire digne d'attention. Tout d'abord, USB Manager est compatible avec toutes les versions de Windows. Le programme lui-même est léger et l'installation ne posera aucune question. L'utilitaire est entièrement multilingue, il n'y aura aucune difficulté avec la langue. USB Manager désactive/active tous les ports USB de votre PC en un clic.

Télécharger le gestionnaire USB— http://www.softportal.com/get-39722-usb-manager.html

Il convient de rappeler que les principaux fichiers malveillants pénètrent dans le système via des clés USB. Ainsi, en désactivant les ports de lecture, vous vous protégerez ainsi des maux de tête. Vous pouvez sélectionner un connecteur spécifique que vous souhaitez désactiver, il peut s'agir d'un connecteur pour une imprimante ou un scanner. Le programme lui-même fonctionne rapidement, clairement et correctement. Le logiciel est mis à jour très souvent ; d'ailleurs, la dernière version dispose d'un système d'arrêt mis à jour pour l'utilisateur.