Comment désactiver facilement les ports USB en un seul clic. Comment désactiver ou activer les ports USB sous Windows

Si vous rencontrez une situation dans laquelle votre ordinateur cesse de répondre aux commandes saisies à l'aide d'un Claviers USB ou la souris, vérifiez choix USB dans les paramètres plan d'alimentation. Parfois les fenêtres Peut être éteindrePériphériques USB pendant les temps d'arrêt, ce qui contribue économie d'énergie informatique, mais pas toujours justifié et pratique en termes de travail.
Prévenir temporaire fermer Ports USB Si vous êtes confronté à une situation similaire, en plan d'alimentation devrait être modifié paramètres d'alimentation. Pour ce faire, cliquez sur le bouton "Démarrer" et dans le champ "Rechercher des programmes et des fichiers", saisissez le mot "Options d'alimentation" et appuyez sur "Entrée". L'icône "Options d'alimentation" apparaîtra, cliquez dessus avec le bouton gauche de la souris.

Ouvrir plans d'alimentation Vous pouvez également y accéder d'une manière qui vous convient et, si nécessaire, passer au mode d'affichage « Petites icônes » et sélectionner l'élément « Options d'alimentation ».

La fenêtre "Sélectionner un plan d'alimentation" s'ouvrira, dans laquelle, en face plan d'économie d'énergie actuel Cliquez sur « Configurer le plan d'alimentation ».

À l'étape suivante, cliquez sur « Modifier les paramètres d'alimentation avancés ».

Dans la fenêtre qui s'ouvre, recherchez l'élément « Paramètres USB » et développez-le d'abord, puis « Option d'arrêt temporaire » port USB" en cliquant sur +.

Cliquez sur Autorisé et un panneau déroulant apparaîtra avec des options parmi lesquelles choisir. Il n’y en a que deux, sélectionnez « Interdit ».

De toutes les méthodes trouvées après une courte recherche, aucune n'a fonctionné dans mon cas :)

Même l'option de limiter les droits des utilisateurs dans le registre n'a pas produit de résultats (même la suppression des droits du système et de l'administrateur - c'est-à-dire tous les droits pour tout le monde - n'a pas aidé).

Du coup, j'ai combiné ma version (en assemblant deux différentes).

Dans mon cas utilisateur régulier n'a aucun privilège dans le système (un rêve !) et, bien sûr, une fonctionnalité maximale était requise - c'est-à-dire utilisation de certains médias (enregistrés) sur des PC individuels.

Pour ce faire, nous utilisons seulement deux procédures (actions) :

1. Nous supprimons du registre les informations sur tous les périphériques de stockage USB utilisés (enregistrés dans le registre) en utilisant n'importe quelle méthode pratique (à votre goût).
   Il s'est avéré que le moyen le plus rapide et le plus simple pour moi était d'utiliser un utilitaire simple. Ensuite, nous supprimons les fichiers du système. %Windows%\inf\Usbstor.pnf Et Usbstor.inf .
2. À l'avenir, si nécessaire, ajoutez (enregistrez) un périphérique de stockage, ajoutez les fichiers spécifiés au système, puis connectez-vous (reconnectez-vous) clé USB et il est entièrement déterminé (enregistré) dans le système. Après vous être enregistré dans le système, nous supprimons à nouveau les fichiers spécifiés, ce qui bloque à nouveau toute tentative du système de détecter une nouvelle clé USB.

Dans le cas où les droits dans le système d'exploitation sont distribués et que le travail « normal » est effectué par un utilisateur avec des droits limités cette méthode bloque complètement la possibilité de connecter des lecteurs flash non enregistrés (par l'administrateur système) au système d'exploitation.

La suppression et l'ajout de fichiers Usbstor.pnf et Usbstor.inf peuvent être effectués à l'aide de fichiers .bat comme suit :

effacement

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

restaurer (à condition que les fichiers soient situés à côté du fichier bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Attention! Pour Windows 7 et supérieur, tous les fichiers .bat doivent être exécutés en tant qu'administrateur ("Exécuter en tant qu'administrateur" dans le menu contextuel).

Vous trouverez ci-dessous d’autres moyens de restreindre l’accès à ces appareils (ils n’ont pas fonctionné pour moi individuellement).

Gestion de l'ordinateur->Gestionnaire de périphériques->Contrôleurs de bus série universels->(Root Concentrateurs USB) -> "application de l'appareil : [désactivé]

Par exemple, si l’imprimante est connectée à un hub, il n’est pas nécessaire de la déconnecter.

note 1. Le Gestionnaire de périphériques peut être lancé à partir de ligne de commande démarrer devmgmt.msc.

note 2. Une fonctionnalité intéressante du Gestionnaire de périphériques est d'exécuter deux commandes depuis la console :

Définir devmgr_show_nonpresent_devices=1
démarrer devmgmt.msc

Ensuite, les appareils cachés apparaîtront dans le Gestionnaire de périphériques.

Si l'USB n'est pas requis, désactivez les contrôleurs USB.

Interdire l'utilisation à tout le monde, à l'exception de ceux sélectionnés via « Gestion de l'ordinateur -> Périphériques de stockage -> Stockage amovible -> Propriétés -> Sécurité.

Défaut

Il y a ici quelques pièges, par exemple l'interdiction d'utiliser le groupe USER. Mais l'administrateur peut être membre du groupe USER.

Cependant, cela équivaut à changer le paramètre
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Démarrer"
"Démarrer"=dword:00000004 - désactiver ;
"Démarrer"=dword:00000003 - autoriser.

note. Vous pouvez démarrer le service à partir de la ligne de commande
net start "Mémoire amovible"

Nous allons dans le dossier %Windows%\inf (le dossier a l'attribut caché), il contient deux fichiers - Usbstor.pnf et Usbstor.inf.

Nous refusons l'accès à ces fichiers, sauf pour le groupe d'administrateurs ou un utilisateur spécifique.

Pourquoi interdire complètement l’USB quand on ne peut interdire que l’enregistrement ?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Le paramètre WriteProtect n’existe probablement pas. Ensuite, il doit être créé avec le type dword et lui attribuer la valeur 1.

Et n'oubliez pas de redémarrer votre ordinateur. Pour restaurer - attribuez la valeur 0.

Donc, étape par étape (bien sûr, vous devez avoir les droits d'administrateur local) :

1. Win+R (similaire à Démarrer -> Exécuter), regedit.
2. . Cette clé stocke des informations sur toutes les clés USB jamais connectées.
3. On se donne un accès complet à USBSTOR (bouton droit de la souris -> Autorisations, cochez la case Accès total le groupe a TOUT).
4. Nous supprimons tout le contenu d'USBSTOR.
5. Nous connectons la clé USB approuvée et veillons à ce qu'elle ait été identifiée. Une clé comme Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 devrait apparaître dans USBSTOR (F5 pour mettre à jour la liste).
6. Encore une fois RMB sur USBSTOR, autorisations. Nous supprimons l'accès complet du groupe ALL, laissant le droit de lecture.
7. Les mêmes droits doivent être attribués à l'utilisateur SYSTEM, mais cela ne peut pas être fait directement. Vous devez d'abord cliquer sur le bouton Avancé, décocher la case Hériter de l'objet parent... et dans la fenêtre Sécurité qui apparaît, dire Copier. Après avoir cliqué à nouveau sur OK, les droits d'utilisateur SYSTÈME deviendront disponibles pour modification.
8. Pour consolider l'effet, cliquez à nouveau sur le bouton Avancé et vérifiez les autorisations de remplacement pour tous les objets enfants... Confirmez l'exécution.

Qu’avons-nous obtenu au final : une clé USB approuvée se connecte et se déconnecte sans problème. Si une personne non autorisée tente Connexions Windows détectera l'appareil, mais ne pourra pas l'installer, en jurant comme suit :

De plus, dans USBSTOR, il sera créé nouvelle clé, ce qui indiquera clairement une tentative de connexion d’un périphérique de stockage USB non approuvé.

Tout d'abord, vous devez comprendre pourquoi vous devrez peut-être désactiver Ports USB sur l'ordinateur. Tout est assez simple ici. Avec l'avènement des périphériques de stockage de données miniatures fonctionnant via USB, il est devenu nécessaire d'empêcher les fuites de données des ordinateurs. Utilisation d'un lecteur flash ordinaire ou portable disque dur, vous pouvez facilement voler n'importe quelle information. Pour éviter de tels incidents, il est nécessaire de désactiver complètement les ports USB. Bien sûr, chacun peut avoir ses propres raisons de désactiver les ports, mais ce n'est pas si important. Vous trouverez ci-dessous plusieurs façons de désactiver les ports USB de votre ordinateur.

Désactivez les ports USB dans les paramètres du BIOS

En fait, tout est assez simple : allez sur Paramètres du BIOS et désactivez tous les ports ou ceux qui sont nécessaires. La mise en garde est qu'il existe actuellement plusieurs versions du BIOS et que la désactivation des ports dans chacune est parfois différente.

Prix ​​​​du BIOS. Accédez aux paramètres du BIOS et sélectionnez l'élément Périphériques intégrés. Allons à ce menu. Ensuite, on retrouve simplement les points : Contrôleur USB EHCI, prise en charge du clavier USB, prise en charge de la souris USB et détection du stockage USB existant et désactivez-les en sélectionnant l'option Désactivé. Ensuite, nous enregistrons simplement les paramètres et redémarrons l'ordinateur ;

Prix ​​Phénix Et BIOS AMI. Accédez aux paramètres et sélectionnez l'élément Avancé (parfois certaines versions peuvent avoir un élément Périphériques) ou Fonctionnalités du BIOS avancées. Ensuite, nous allons au menu Configuration USB. Ensuite, désactivez tous les éléments USB, enregistrez les paramètres et redémarrez l'ordinateur ;

UEFI. Panneau plus moderne. Aller au menu Périphériques ou Avancé. Sélection d'éléments Support usb légal Et Prise en charge USB 3.0 et éteignez-les. Ensuite, enregistrez les paramètres et redémarrez le PC.

Note! Dans certaines versions, les éléments de menu peuvent avoir des noms légèrement différents, mais ce n'est pas grave, parcourez simplement tous les menus et recherchez les paramètres USB.

Désactivez l'USB à l'aide du registre

C'est une manière plus appropriée. Dans le registre, vous pouvez désactiver l'accès des ports USB à des appareils spécifiques, mais pas les ports eux-mêmes. A l’heure où presque tout est connecté en USB, y compris une souris et un clavier, cette méthode sera préférable. Vous pouvez simplement désactiver l'accès aux ports spécifiquement aux lecteurs flash, mais en même temps souris d'ordinateur fonctionnera bien.

Ouvrez l'éditeur de registre : raccourci clavier Gagner+R, entrez la commande regedit et cliquez D'ACCORD. Ensuite, passez à la section suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Trouver un article Commencer. Ouvrez-le et entrez la valeur 4 . Enregistrez les paramètres et redémarrez votre ordinateur. Cette section bloque l'accès des disques externes au port.

Note! Si vous ne les avez pas installés sur votre ordinateur Pilotes USB contrôleur, puis la valeur Commencer passera automatiquement à la valeur 3 dès que l'appareil est connecté au port.

Désactiver l'USB via le Gestionnaire de périphériques

Ouvrir Gestionnaire de périphériques: clic droit sur Mon ordinateur, ouvrir Propriétés, Plus loin Gestionnaire de périphériques. Ouvrir le menu Contrôleurs USB. Faites un clic droit et menu contextuel Sélectionnez un élément Désactiver.

Important! L'option de suppression des pilotes pour les contrôleurs USB ne fonctionnera pas, car lors de la première connexion du périphérique au port, Windows commencera à installer les pilotes.

Désactivez l'USB à l'aide de fichiers Windows

Refuser l'accès à l'aide de l'éditeur de stratégie de groupe local

Vous pouvez également interdire la lecture et l’écriture.

En plus

Il convient également de mentionner qu'il existe deux autres manières de restreindre l'accès aux ports : restreindre l'accès à l'aide de programmes tiers et la désactivation physique des ports.

Il existe de nombreux logiciels tiers sur Internet, et chacun est configuré différemment, il ne sert donc à rien de décrire cette méthode dans l'article. Tout ce que vous avez à faire est de trouver le programme souhaité et des instructions pour cela.

Quant à la désactivation physique des ports, cette méthode ne fonctionnera qu'avec les ports du panneau avant unité système. Ouvrez l'unité centrale et débranchez soigneusement les fils allant aux ports.

Conclusion

Quelle que soit la raison pour laquelle vous devez désactiver les ports USB, vous savez désormais comment procéder.

Très souvent sur des lecteurs flash et externes disques durs peut contenir des logiciels malveillants. Ce problème est particulièrement pertinent dans les cas où vous devez traiter avec de nombreuses personnes inconnues (clients, par exemple). Dans l'article d'aujourd'hui, nous expliquerons comment gérer les ports USB, en les bloquant et en les déverrouillant si nécessaire.

Les gens demandent souvent : « Existe-t-il un programme avec lequel je peux restreindre l'accès aux ports USB de mon ordinateur portable aux personnes « inutiles » ?

Nous répondons : « Oui, il existe un tel programme et il s’appelle Microsoft Windows! En fait, tout n'est pas si compliqué, car vous pouvez contrôler si les ports USB sont activés ou désactivés en modifiant le registre. Et bien sûr, puisque seul l'administrateur peut corriger le registre, les « invités » ne pourront pas activer les ports désactivés sans votre autorisation.

Avant de vous détailler une recette précise, rappelons que la manipulation Registre Windows- un changement important. Si votre ordinateur ou ordinateur portable tombe en panne, nous vous recommandons de faire réparer sur srocnyi-remont.ru. Les spécialistes de l’entreprise vous conseilleront et vous aideront à résoudre rapidement le problème.

Blocage et déblocage des ports USB

Si vous travaillez souvent dans le registre, la clé nécessaire se trouve à l'adresse : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Trouvez la clé appelée Commencer et modifiez la valeur à 4 si vous souhaitez désactiver la prise en charge USB. Voulez-vous le réactiver ? Ensuite, réinstallez 3.

Vous voulez rendre les choses plus faciles ? Ensuite, ouvrez simplement un fichier Bloc-notes vide et collez-y le contenu suivant :

Éditeur de registre Windows version 5.00

"Démarrer" = dword: 00000004

« Compte » = dword : 00000000
« Instance suivante » = dword : 00000000

Cela ressemblera à ceci :

Enregistrez maintenant ce fichier en sélectionnant le type " Tous les fichiers" et en spécifiant un nom clair, par exemple "USB-Off.reg". Vous avez un « switch » prêt et tout ce que vous avez à faire est de lui créer un antagoniste.

Pour ce faire, répétez tout depuis le début, mais dans la ligne

"Démarrer" = dword: 00000004

remplacer 4 sur 3 . Et puis enregistrez le fichier, mais sous le nom opposé, par exemple « USB-On.reg ».

Maintenant, en exécutant le premier fichier, vous désactiverez les ports USB, et en utilisant le second, vous reprendrez leur fonctionnement.

L'interface USB est utilisée partout pour connecter des équipements, transférer des données et charger des appareils. Mais parfois, les utilisateurs se demandent comment désactiver l'USB sur un ordinateur afin de protéger les données contre la copie ou d'empêcher le système d'être infecté par des virus.

Paramètres du BIOS

Vous pouvez désactiver les ports directement dans le BIOS. Pour ce faire, vous devez redémarrer l'ordinateur et, lors de sa mise sous tension, appuyer sur la touche F2 jusqu'à ce que le système d'entrée/sortie de base se charge. Ici, vous devez trouver les éléments liés au fonctionnement USB : par exemple, Legacy USB Support.

Désactivez les paramètres en déplaçant leur valeur sur la position « Désactivé ». Pour enregistrer vos modifications, appuyez sur F10 puis sur Y.

Outils Windows

Le système d'exploitation Windows offre aux utilisateurs une variété d'outils de gestion des ports USB. Considérons plusieurs options pour désactiver tous les ports ou uniquement des connecteurs individuels.

Si vous ne parvenez pas à déterminer quels paramètres du BIOS vous devez désactiver, utilisez le Gestionnaire de périphériques pour désactiver l'USB. Ici, vous pouvez désactiver à la fois tous les connecteurs et les ports individuels.

Vous pouvez désactiver tous les ports ou uniquement certains connecteurs auxquels des lecteurs flash ou d'autres lecteurs externes sont connectés. Alternativement, vous pouvez supprimer complètement les pilotes matériels, mais cette méthode ne fonctionne pas toujours. Une fois connecté Périphériques USB le système détectera ce dont vous avez besoin logiciel non, et commencera à l'installer tout seul.

Si vous n'avez pas peur de travailler avec l'éditeur de registre, utilisez-le pour désactiver tous les ports USB.

Si vous devez réactiver l'USB, accédez à nouveau à la branche de registre spécifiée via l'éditeur et modifiez la valeur du paramètre « Démarrer » de « 4 » à « 3 ».

Dans certaines Versions Windows(Ultimate, Professional) peut être utilisé pour désactiver l'éditeur de stratégie de groupe.

Comme vous pouvez le voir, ce paramètre est spécifiquement chargé d'interdire l'enregistrement des données. En termes simples, les ports fonctionneront, mais vous ne pourrez rien écrire sur des disques externes.

Si Outils Windows semble peu pratique à utiliser, alors utilisez-le pour désactiver Programme USB Ports Disabler, qui désactive en un clic le service USBSTOR, qui est responsable du fonctionnement de tous les ports USB de l'ordinateur. Le programme désactive uniquement les ports destinés aux disques externes (lecteurs flash, disques durs), alors que le même adaptateur souris sans fil continue de travailler tranquillement.

Après avoir désactivé les ports, aucun stockage externe ne sera pas détecté sur l’ordinateur. Si vous devez réactiver les connecteurs, cliquez sur le bouton « Activer USB » dans le programme.

Arrêt physique

Pour empêcher les ports de fonctionner, vous devez les éteindre. Débranchez les connecteurs qui se trouvent sur le panneau arrière de l'unité centrale de carte mèreça va être difficile.

Si vous devez désactiver l'USB sur le panneau avant de l'unité centrale, il est plus facile de déconnecter les fils.

Cette méthode ne bloque pas complètement l'accès à interface USB, puisque les ports à l'arrière continueront à fonctionner, mais au moins cela découragera les utilisateurs d'insérer des lecteurs flash dans les emplacements à l'avant, ce qui entraîne souvent la rupture des supports en raison d'une manipulation imprudente.

Il n'y a pas d'articles similaires.