Parfois, il devient nécessaire de désactiver les ports USB d'un ordinateur ou d'un ordinateur portable afin de limiter l'accès à la connexion de lecteurs flash, de disques durs et d'autres périphériques USB. La désactivation des ports USB aidera à empêcher la connexion de tout lecteur qui pourrait être utilisé pour voler des informations importantes ou provoquer l'infection de votre ordinateur par un virus et la propagation de logiciels malveillants sur le réseau local.

Restreindre l'accès aux ports USB

Considérons 7 façons, avec lequel vous pouvez bloquer les ports USB :

1. Désactivation de l'USB via les paramètres du BIOS
2. Modification des paramètres de registre pour les périphériques USB
3. Désactivation des ports USB dans le Gestionnaire de périphériques
4. Désinstallation des pilotes du contrôleur USB
5. Utilisation de Microsoft Fix It 50061
6. Utiliser des programmes supplémentaires
7. Déconnexion physique des ports USB

1. Désactivation des ports USB via les paramètres du BIOS

1. Entrez les paramètres du BIOS.
2. Désactivez tous les éléments liés au contrôleur USB (par exemple, Contrôleur USB ou Prise en charge USB héritée).
3. Après avoir effectué ces modifications, vous devez enregistrer les paramètres et quitter le BIOS. Cela se fait généralement à l'aide de la clé F10.
4. Redémarrez votre ordinateur et assurez-vous que les ports USB sont désactivés.

2. Activer et désactiver les clés USB à l'aide de l'Éditeur du Registre

Si la désactivation via le BIOS ne vous convient pas, vous pouvez bloquer l'accès directement dans le système d'exploitation Windows lui-même à l'aide du registre.

Les instructions ci-dessous vous permettent de bloquer l'accès à diverses clés USB (par exemple des clés USB), mais d'autres appareils tels que des claviers, des souris, des imprimantes, des scanners fonctionneront toujours.

1. Ouvrez le menu Démarrer -> Exécuter, entrez la commande " regedit" et cliquez sur OK pour ouvrir l'éditeur de registre.
2. Passer à la section suivante
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. Sur le côté droit de la fenêtre, recherchez l'élément " Commencer» et double-cliquez dessus pour le modifier. Entrez la valeur " 4 » pour bloquer l'accès aux périphériques de stockage USB. Par conséquent, si vous saisissez à nouveau la valeur " 3 ", l'accès sera rouvert.

Cliquez sur OK, fermez l'Éditeur du Registre et redémarrez votre ordinateur.

La méthode ci-dessus ne fonctionne que lorsque le pilote du contrôleur USB est installé. Si un pilote n'a pas été installé pour des raisons de sécurité, le paramètre Démarrer peut être automatiquement réinitialisé sur 3 lorsque l'utilisateur connecte la clé USB et que Windows installe le pilote.

3. Désactivez les ports USB dans le Gestionnaire de périphériques

1. Faites un clic droit sur le " Ordinateur" et sélectionnez l'élément " Propriétés " dans le menu contextuel. Une fenêtre s'ouvrira sur le côté gauche de laquelle vous devrez cliquer sur le lien « Gestionnaire de périphériques».
2. Dans l'arborescence du gestionnaire de périphériques, recherchez l'élément " Contrôleurs USB" et ouvrez-le.
3. Désactivez les contrôleurs en cliquant avec le bouton droit et en sélectionnant l'élément de menu "Désactiver".

Cette méthode ne fonctionne pas toujours. Dans l'exemple présenté dans la figure ci-dessus, la désactivation des contrôleurs (les 2 premiers points) n'a pas conduit au résultat souhaité. La désactivation de la 3ème option (Périphérique de stockage de masse USB) a fonctionné, mais cela ne vous permet de désactiver qu'une seule instance du périphérique de stockage USB.

4. Suppression des pilotes de contrôleur USB

Alternativement, pour désactiver les ports, vous pouvez simplement désinstaller le pilote du contrôleur USB. Mais l'inconvénient de cette méthode est que lorsque l'utilisateur connecte une clé USB, Windows recherchera les pilotes et, s'ils manquent, proposera d'installer le pilote. Cela permettra à son tour d’accéder au périphérique USB.

5. Empêcher les utilisateurs de connecter des périphériques de stockage USB à l'aide d'une application Microsoft

Une autre façon de refuser l'accès aux clés USB consiste à utiliser Microsoft répare le 50061(http://support.microsoft.com/kb/823732/ru - le lien peut s'ouvrir près du mituta). L'essence de cette méthode est que 2 conditions pour résoudre le problème sont prises en compte :

• La clé USB n'est pas encore installée sur l'ordinateur
• Le périphérique USB est déjà connecté à l'ordinateur

Dans le cadre de cet article, nous n'examinerons pas cette méthode en détail, d'autant plus que vous pouvez l'étudier en détail sur le site de Microsoft en utilisant le lien donné ci-dessus.

Il convient également de noter que cette méthode ne convient pas à toutes les versions du système d'exploitation Windows.

6. Utiliser des programmes pour désactiver/activer l'accès aux périphériques de stockage USB

Il existe de nombreux programmes permettant d'interdire l'accès aux ports USB. Considérons l'un d'eux - le programme Désactiveur de clé USB.

Le programme dispose d'un ensemble simple de paramètres qui vous permettent de refuser/autoriser l'accès à certains lecteurs. USB Drive Disabler vous permet également de configurer des alertes et des niveaux d'accès.

7. Déconnexion USB de la carte mère

Bien que débrancher physiquement les ports USB d'une carte mère soit presque impossible, vous pouvez débrancher les ports situés à l'avant ou sur le dessus de votre ordinateur en débranchant le câble qui va à la carte mère. Cette méthode ne bloquera pas complètement l'accès aux ports USB, mais réduira la probabilité d'utiliser des lecteurs par des utilisateurs inexpérimentés et par ceux qui sont tout simplement trop paresseux pour connecter des périphériques à l'arrière de l'unité centrale.

! Ajout

Refuser l'accès aux supports amovibles via l'éditeur de stratégie de groupe

Dans les versions modernes de Windows, il est possible de restreindre l'accès aux périphériques de stockage amovibles (y compris les clés USB) à l'aide de l'éditeur de stratégie de groupe local.

1. Courir gpedit.msc via la fenêtre Exécuter (Win + R).
2. Allez à la branche suivante " Configuration ordinateur -> Modèles d'administration -> Système -> Accès aux périphériques de stockage amovibles»
3. Sur le côté droit de l'écran, recherchez l'option « Lecteurs amovibles : refuser la lecture ».
4. Activez cette option (position "Activer").

Cette section de la stratégie de groupe locale vous permet de configurer l'accès en lecture, en écriture et en exécution pour différentes classes de supports amovibles.

Programme USBDeview gratuitest conçu pour afficher des informations détaillées sur tous les périphériques USB ( carte flash, téléphone portable, smartphone, appareil photo, souris, imprimante, etc., etc.), jamais connecté à votre ordinateur ou ordinateur portable, netbook. Peu importe qu’il soit actuellement connecté ou non.

Bonjour à tous ou bonne soirée. Comme vous l'avez peut-être deviné, nous parlerons aujourd'hui d'un programme USBDeview gratuit, je le répète, merveilleux. Au cours de la vie d'un ordinateur ou d'un ordinateur portable, nous y connectons et déconnectons constamment divers périphériques USB ( intelligent, souris, imprimante, etc ).

Comme on le sait (pas tout le monde), chaque appareil connecté à un ordinateur via un port USB restera définitivement dans le système ( toutes les informations sur les appareils connectés sont saisies) votre marque sous la forme de .

Caractéristiques USBDeview :

• nom/description de l'appareil ;
• interdire et autoriser le fonctionnement des appareils ;
• date et heure d'ajout de l'appareil et heure de la dernière connexion ;
• désactiver et modifier la lettre de l'appareil ;
• numéro de série;
• ouvrez les paramètres de l'appareil dans l'éditeur de registre système ;
• numéros d'identification du produit et du fabricant ;
• attribuer le démarrage automatique de l'appareil ;
• peut désinstaller les périphériques USB que vous avez utilisés précédemment ;
• copiez ses propriétés dans le presse-papiers et affichez les informations le concernant sous la forme d'un rapport HTML ;
• déconnectez ceux qui sont actuellement connectés à votre ordinateur ;
• attribuer des commandes à exécuter lors de la connexion et de la déconnexion d'un périphérique USB à un port d'ordinateur ;

Vous pouvez télécharger le programme depuis ce lien. L'archive contient une version 32 et 64 bits du programme en russe. Vous devez sélectionner celui dont vous avez besoin et appuyer sur le fichier exe. USBDeview ne nécessite pas d'installation (-version). La fenêtre principale du programme ressemble à ceci.

Faites attention au panneau supérieur où se trouvent les cercles rouges, verts et bleus, à savoir verts, cela signifie que l'appareil est actuellement actif.

Lorsque vous faites un clic droit sur n'importe quel appareil, vous pouvez sélectionner : déconnecter le périphérique USB, le supprimer, les propriétés, afficher le contenu, etc. Faites également attention à la contrôlabilité.

Un double appui sur l'appareil sélectionné nous montrera les propriétés de cet appareil.

Le programme dispose également d'une fonction aussi utile que « Ouvrir dans l'Éditeur du Registre » : pour ouvrir cette fonction, sélectionnez le périphérique souhaité, cliquez dessus avec le bouton droit, puis sélectionnez l'élément approprié.

Après quoi, une transition directe est effectuée vers l'éditeur de registre avec ce pilote.

C'est essentiellement tout ce qu'il y a à dire, je pense que le programme sera utile à n'importe quel utilisateur de PC. À l'aide de ce programme, vous pouvez bloquer, autoriser ou supprimer des périphériques sélectionnés, ainsi que résoudre de nombreux problèmes différents avec les pilotes.

Sincèrement,

Listes de fichiers ouverts et d'appareils connectés via USB, historique du navigateur, cache DNS - tout cela permet de savoir ce que faisait l'utilisateur. Nous avons compilé des instructions étape par étape sur la façon de supprimer les traces de vos activités dans différentes versions de Windows, Office et des navigateurs populaires. À la fin de l'article, vous trouverez plusieurs scripts qui vous aideront à garder automatiquement votre machine propre.

1. Listes claires des lieux et programmes récents

Commençons par faire le ménage avec des listes de lieux et de programmes récents. La liste des programmes récents (sous Windows 10 - fréquemment utilisés) se trouve dans le menu principal et la liste des emplacements récents se trouve dans l'Explorateur.

Comment éteindre cette honte ? Sous Windows 7, faites un clic droit sur le bouton « Démarrer », sélectionnez « Propriétés » et dans la fenêtre qui apparaît, décochez les deux cases de la section « Confidentialité ».

Pour effacer la liste des lieux et documents récents, vous devez supprimer le contenu du répertoire %appdata%\Microsoft\Windows\Recent. Pour ce faire, ouvrez la ligne de commande et exécutez deux commandes :

Cd %appdata%\Microsoft\Windows\Recent echo y | supprimer *.*

Cela ne ferait pas de mal non plus de supprimer le contenu du répertoire %appdata%\microsoft\windows\recent\automaticdestinations\. Il stocke les derniers fichiers qui apparaissent dans la liste de raccourcis :

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | supprimer *.*

Pour garantir que les fichiers récents sont effacés automatiquement lorsque vous quittez, vous devez activer la stratégie « Effacer l'historique des documents récemment ouverts à la sortie », qui se trouve dans la section « Configuration utilisateur\Modèles d'administration\Menu Démarrer et barre des tâches ».

Passons maintenant à Windows 10. Vous pouvez désactiver la liste des applications récemment ajoutées et fréquemment utilisées via la fenêtre Paramètres. Ouvrez-le et allez dans la section « Personnalisation », « Démarrer ». Éteignez tout ce qui s'y trouve.

Il semble que le problème ait été résolu, mais ce n’est hélas pas tout à fait vrai. Si vous réactivez ces paramètres, toutes les listes avec la même composition réapparaîtront. Par conséquent, vous devrez désactiver cette fonctionnalité via la stratégie de groupe. Ouvrez gpedit.msc et accédez à Configuration utilisateur\Modèles d'administration\Menu Démarrer et barre des tâches. Activez les stratégies suivantes :

• « Effacer la liste des programmes récemment utilisés pour les nouveaux utilisateurs » ;
• « Effacer l'historique des documents récemment ouverts à la sortie » ;
• « Effacer le journal de notification sur la vignette lors de la sortie » ;
• "Supprimez la liste des programmes épinglés dans le menu Démarrer."

Effacer les emplacements récents dans Windows 10 est plus facile que dans Windows 7. Ouvrez l'Explorateur de fichiers, accédez à l'onglet Affichage et cliquez sur le bouton Options. Dans la fenêtre qui apparaît, désactivez les options « Afficher les fichiers récemment utilisés dans la barre d'outils d'accès rapide » et « Afficher les dossiers fréquemment utilisés dans la barre d'outils d'accès rapide ». N'oubliez pas de cliquer sur le bouton "Effacer".

Comme vous pouvez le constater, une tâche aussi simple que nettoyer les derniers objets a une solution plutôt compliquée. Sans modifier les stratégies de groupe - nulle part.

2. Effacez la liste des clés USB

Dans certaines installations sensibles, seules les clés USB enregistrées dans le journal peuvent être connectées à l'ordinateur. De plus, comme d'habitude, le magazine est le plus ordinaire : le papier. Autrement dit, l'ordinateur lui-même ne restreint en aucun cas la connexion de lecteurs non enregistrés. Ça ne limite pas, mais ça enregistre ! Et si lors du contrôle, il s'avère que l'utilisateur a connecté des lecteurs non enregistrés, il aura des problèmes.

Nous ne vous conseillons en aucun cas d'essayer de voler des secrets militaires, mais la possibilité d'effacer la liste des disques récemment connectés peut être utile dans d'autres situations de la vie. Pour ce faire, examinez les clés de registre suivantes :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Les voici : tous les lecteurs que vous avez connectés à votre ordinateur.

Il semblerait qu'il suffit de le prendre et de tout nettoyer. Mais ce n'était pas là ! Premièrement, les autorisations pour ces branches de registre sont définies de telle manière que vous ne pouvez rien supprimer même en « sept », sans parler de « dix ».

Oops…

Deuxièmement, l'attribution manuelle des droits et autorisations prend beaucoup de temps, surtout s'il y a de nombreux lecteurs. Troisièmement, les droits d'administrateur n'aideront pas. La capture d'écran ci-dessus a été créée lorsque j'ai effectué l'opération de suppression avec les droits d'administrateur. Quatrièmement, en plus de ces deux sections, vous devez nettoyer une longue liste de sections. De plus, ils doivent non seulement être supprimés, mais également modifiés correctement.

Si, pour une raison quelconque, vous devez tout faire manuellement, recherchez les mots-clés MountPoints, MountedDevices DeviceClasses et RemoveableMedia. Mais il est beaucoup plus simple d’utiliser un programme prêt à l’emploi qui fera tout pour vous. Certains forums recommandent USBDeview pour cela. Cependant, je l'ai testé et déclare qu'il n'efface pas les informations de toutes les sections nécessaires. USBSTORE Et USB continuent de contenir des informations sur les médias connectés.

Je peux recommander le programme. Exécutez-le, cochez la case « Effectuer un vrai nettoyage ». Vous pouvez activer ou non l'option « Enregistrer le fichier d'annulation .reg », mais si l'objectif n'est pas de tester le programme, mais de préparer une inspection informatique à venir, alors il est préférable de la désactiver.

Le programme nettoie non seulement le registre, mais affiche également un journal détaillé de ses actions (voir ci-dessous). Une fois terminé, il n'y aura aucune mention de la connexion des lecteurs à l'ordinateur.

3. Effacer le cache et l'historique du navigateur

Le troisième point de notre tutu consiste à vider le cache et l'historique du navigateur. Il n'y a aucune difficulté ici - chaque navigateur vous permet de réinitialiser la liste des sites récemment visités.

La suite est disponible uniquement pour les abonnés

Option 1. Abonnez-vous à Hacker pour lire tous les documents sur le site

L'abonnement vous permettra de lire TOUS les documents payants sur le site dans la période spécifiée. Nous acceptons les paiements par cartes bancaires, monnaie électronique et virements depuis les comptes des opérateurs mobiles.

Bonsoir chers visiteurs de mon blog !!! Cela fait un moment que je n'ai rien écrit de nouveau. Je me suis assis et j'ai réfléchi, et je me suis souvenu d'un sujet intéressant que j'avais abordé lors de la session. Le sujet concerne le registre et la connexion des clés USB ; pendant les cours, nous avons examiné l'écriture de code pour supprimer une clé USB du système en mode sans échec à l'aide de Free Pascal. Le code a été démonté comme il se doit et je ne vois pas l'intérêt de l'envisager dans le cadre de ce sujet, mais je vais vous expliquer comment nettoyer les traces laissées par les clés USB que vous avez une fois connectées.

Comment nettoyer le registre des traces USB ?

Nous effectuerons le nettoyage en utilisant le produit standard Regedit. Cela commence comme ceci : « Démarrer – Exécuter – regedit »

La fenêtre principale de l'éditeur de registre s'ouvrira. Vous devrez maintenant trouver les sous-sections suivantes :

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
2. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
3. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

Chacune de ces sections stocke des données sur les lecteurs flash connectés. Les entrées avec le préfixe Disque peuvent être supprimées en toute sécurité. À titre d'exemple, je fournis des captures d'écran du contenu de ces sections dans mon registre.

Voici le contenu des sections numérotées 1 - CurrentControlSet

Ici vous voyez le contenu de la section - ControlSet001

Eh bien, ici, comme vous l'avez probablement déjà deviné, les entrées de section sont ControlSet002

Les enregistrements portant le préfixe Disc sont sélectionnés et supprimés.

Pourquoi effacer les entrées du registre ?

Si vous connectez beaucoup de lecteurs flash à votre ordinateur, votre registre commence à être obstrué par ces déchets, de sorte qu'à chaque nouveau lecteur flash, le processus de reconnaissance commencera à ralentir, mais en avons-nous besoin ?

Est-il possible de simplifier (accélérer) la procédure de nettoyage ?

Oui c'est possible! Pour ce faire, vous devez utiliser un programme, comme exemple que je peux donner - Usb Oblivion. Le programme est facile à trouver sur Internet, il est gratuit et pèse très peu.

Nous exécutons le programme en tant qu'administrateur, cochons la case "Effectuer un vrai nettoyage" et cliquons sur le bouton "Nettoyage" - le travail est terminé.