Désactiver les ports USB sous Windows 10 peut s’avérer indispensable si vous craignez qu’une personne branche des périphériques non autorisés ou si vous souhaitez simplement sécuriser temporairement votre réseau. C’est un peu étrange, mais Windows ne facilite pas toujours cette opération, surtout si vous êtes pressé et que vous ne voulez pas passer des heures à explorer les paramètres. En général, vous vous retrouverez dans le Gestionnaire de périphériques, à la section « Contrôleurs de bus USB », et vous pourrez désactiver les périphériques concernés par un clic droit. Cependant, il arrive que la procédure se complique et que les ports semblent toujours fonctionner même après leur désactivation, probablement en raison de problèmes de pilotes ou parce que certains ports sont plus profondément intégrés au système. Ce n’est pas une solution miracle, mais avec les bonnes commandes ou quelques étapes supplémentaires, vous pouvez y parvenir.
Comment désactiver les ports USB sous Windows 10
Méthode 1 : Désactivation via le Gestionnaire de périphériques
C’est la méthode la plus courante et elle fonctionne généralement, mais attention : un redémarrage peut parfois annuler vos modifications, surtout si Windows effectue des mises à jour ou réinitialise les pilotes. Si des utilisateurs signalent que leurs clés USB apparaissent toujours après la désactivation, un nettoyage supplémentaire peut s’avérer nécessaire. Voici comment procéder :
- Ouvrir le Gestionnaire de périphériques : vous pouvez le faire en appuyant sur la touche Win + Xet en sélectionnant Gestionnaire de périphériques. Vous pouvez également appuyer sur la touche Windows + R, saisir
devmgmt.msc, puis appuyer sur Entrée. - Recherchez et développez les contrôleurs de bus série universel.
- Faites un clic droit sur chaque élément de cette section et choisissez « Désactiver le périphérique ».Généralement, il s’agit d’un périphérique nommé « Concentrateur racine USB » ou « Concentrateur USB générique », et parfois de plusieurs entrées ; désactivez-les toutes.
- Lorsque la confirmation vous est demandée, cliquez sur Oui. Si un périphérique refuse de se désactiver ou génère des erreurs, cela peut être dû à son caractère essentiel (comme votre souris ou votre clavier).Généralement, ces périphériques sont connectés via des ports différents ou à des contrôleurs distincts.
- Une fois cette opération effectuée, essayez de brancher un périphérique USB pour vérifier qu’il ne fonctionne plus. S’il fonctionne toujours, assurez-vous d’avoir désactivé tous les concentrateurs concernés ou notez que Windows peut les réactiver après les mises à jour. Sur certaines configurations, une manipulation dans le BIOS ou via des modifications du registre peut s’avérer plus fiable, mais cela représente un niveau de complexité supplémentaire.
Méthode 2 : Utilisation de l’Éditeur de stratégie de groupe (pour les éditions Pro)
Cette méthode est conçue spécifiquement pour verrouiller les périphériques de stockage USB ; elle est idéale si vous ne souhaitez pas désactiver tous les contrôleurs USB, mais uniquement le transfert de données. L’Éditeur de stratégie de groupe n’est pas disponible sur tous les systèmes (il est uniquement présent sur Windows Professionnel ou Entreprise), mais si vous en disposez :
- Appuyez sur Win + R, tapez
gpedit.msc, puis appuyez sur Entrée. - Accédez à Configuration ordinateur > Modèles d’administration > Système > Accès au stockage amovible.
- Recherchez les stratégies telles que « Disques amovibles : Refuser l’accès en lecture » et « Toutes les classes de stockage amovibles : Refuser l’accès ». Activez-les : cela empêchera l’écriture/la lecture sur les clés USB sans désactiver complètement les ports.
- Appliquez les modifications et cliquez sur OK. Les changements sont immédiats, mais un redémarrage peut être nécessaire pour un effet complet.
Remarque : cette procédure ne désactive pas physiquement les ports USB, mais seulement leur accès, ce qui est généralement suffisant pour la plupart des applications de sécurité. De plus, les ports restent techniquement actifs ; votre clavier ou votre souris connectés en USB ne seront donc pas affectés, sauf s’ils sont eux-mêmes sur des périphériques amovibles.
Méthode 3 : Modification du registre (pour utilisateurs avancés)
Si les solutions précédentes ne suffisent pas, ou si vous souhaitez une action plus radicale, la modification du registre peut s’avérer utile. Attention toutefois : toute manipulation du registre peut engendrer d’autres problèmes si vous ne maîtrisez pas les manipulations.
- Ouvrez l’Éditeur du Registre en appuyant sur Win + R, puis en tapant
regedit. - Accédez à :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR - Trouvez la valeur « Start ». Sa valeur par défaut est 3. Modifiez-la à 4 pour désactiver le stockage USB.
- Fermez le registre, redémarrez le PC, et les clés USB ne devraient plus fonctionner.
- Pour réactiver la fonction, remettez la valeur à 3 et redémarrez.
Pourquoi s’embêter ? Parce que, bien sûr, Windows complique inutilement les choses. Cette astuce désactive spécifiquement le stockage, mais laisse les autres fonctions USB, comme le clavier, opérationnelles : votre souris et votre clavier continuent donc de fonctionner, sauf s’il s’agit également de périphériques de stockage USB. Cela dit, certaines configurations peuvent nécessiter des ajustements supplémentaires si les périphériques intégrés sont liés à des contrôleurs hôtes.
Autres conseils : Mesures de sécurité supplémentaires
Parfois, désactiver les ports ne suffit pas. Si la sécurité est une priorité, envisagez de combiner cette mesure avec d’autres, comme l’activation des paramètres de sécurité du BIOS/UEFI pour désactiver le démarrage USB ou la création de comptes utilisateurs avec des autorisations plus strictes. De plus, il est judicieux de créer un point de restauration système avant de modifier ces paramètres : cela vous permettra de revenir facilement à la configuration précédente en cas de problème.
Et oui, sur certaines machines, ces astuces ne sont pas infaillibles : il arrive que Windows ou les pilotes ignorent vos paramètres et réactivent simplement les ports. Dans ce cas, des outils tiers comme Winhance ou un logiciel de sécurité spécialisé peuvent s’avérer nécessaires pour un contrôle plus précis. Mais pour la plupart des besoins courants, quelques réglages dans le Gestionnaire de périphériques ou la stratégie de groupe suffisent.
Résumé
- Ouvrez le Gestionnaire de périphériques et désactivez tous les concentrateurs USB.
- Utilisez la stratégie de groupe pour restreindre le stockage amovible si vous utilisez la version Pro.
- Au besoin, modifiez les entrées du registre pour un meilleur contrôle du stockage USB.
- Créez toujours un point de restauration au préalable — Windows peut parfois être têtu.
- Vérifiez si votre clavier/souris USB fonctionne toujours après la désactivation des ports ; parfois, ils sont connectés différemment.
Conclure
Désactiver l’accès USB sous Windows n’est pas toujours chose aisée, mais c’est faisable avec un peu de patience. Que vous bloquiez uniquement le stockage ou que vous désactiviez complètement les ports, c’est une bonne mesure de sécurité si vous craignez le vol de données ou si vous souhaitez simplement éviter les transferts de fichiers accidentels. N’oubliez pas que la désactivation des ports peut vous empêcher de brancher ultérieurement une caméra USB ou un disque dur externe ; pensez donc à bien noter les modifications apportées. Sur certaines configurations, il peut être nécessaire de modifier les options du BIOS, voire de désactiver certains périphériques au niveau matériel, mais pour la plupart des utilisateurs, la méthode du Gestionnaire de périphériques est suffisante.
J’espère que cela permettra à certains d’économiser quelques heures d’essais et d’erreurs. Bonne chance, et n’oubliez pas de les réactiver lorsque vous en aurez besoin !