Bloquer l'accès USB sur Windows 11 : verrouillage facile

Pourquoi bloquer l'accès USB sur Windows 11 ?

Les ports USB sont pratiques... et justement, c'est le problème. Une simple clé USB peut servir à copier des données sensibles, à introduire un malware, ou à contourner certaines règles de sécurité si le PC est partagé (famille, bureau, salle de classe, PC d'accueil, etc.). Sur Windows 11, tu peux mettre en place un verrouillage facile pour empêcher l'utilisation des périphériques de stockage USB, tout en gardant la main sur ce que tu autorises.

Dans ce tutoriel "Tuto Tech", je te montre plusieurs méthodes, de la plus simple à la plus "pro", pour bloquer l'accès USB sur Windows 11 sans casser ton système. Tu pourras choisir entre un blocage total, un blocage ciblé (stockage uniquement), ou un contrôle fin par stratégie.

Avant de commencer : ce que tu vas bloquer exactement

Quand on parle de "bloquer l'USB", il faut distinguer :

• USB stockage : clés USB, disques durs externes, cartes SD via lecteur USB... (c'est généralement ce qu'on veut bloquer).
• USB périphériques : souris, clavier, imprimante, casque, dongle Bluetooth, webcam... (souvent on veut les garder).

Les méthodes ci-dessous ciblent surtout le stockage amovible. Lis bien chaque section pour éviter de te bloquer toi-même (et surtout éviter de perdre l'accès à un clavier/souris USB sur un PC fixe).

Méthode 1 (Pro/Entreprise) : bloquer l'USB via l'Éditeur de stratégie de groupe (GPO)

Si tu es sur Windows 11 Pro, Entreprise ou Éducation, c'est la méthode la plus propre : elle est intégrée, réversible, et adaptée à un PC "à verrouiller".

Option A : empêcher l'accès en lecture/écriture aux supports amovibles

Cette option bloque l'accès aux supports amovibles via des règles dédiées.

Étapes :

1. Appuie sur Win + R, tape gpedit.msc, puis valide.
2. Va dans : Configuration ordinateur > Modèles d'administration > Système > Accès au stockage amovible.
3. Active l'une (ou plusieurs) de ces stratégies selon ton besoin :
   • Toutes les classes de stockage amovible : refuser tout accès (blocage total).
   • Disques amovibles : refuser l'accès en lecture (empêche la lecture).
   • Disques amovibles : refuser l'accès en écriture (empêche la copie vers la clé).
4. Redémarre le PC (ou exécute gpupdate /force dans un Terminal admin).

Option B : empêcher l'installation de périphériques de stockage amovible

Plus radical : Windows peut refuser l'installation des périphériques de stockage amovible (utile si tu veux empêcher qu'une nouvelle clé soit reconnue).

Étapes :

1. Ouvre gpedit.msc.
2. Va dans : Configuration ordinateur > Modèles d'administration > Système > Installation de périphériques > Restrictions d'installation de périphériques.
3. Active Empêcher l'installation de périphériques amovibles (selon les options disponibles sur ta version).
4. Applique et redémarre.

Conseil Tuto Tech : si tu administres plusieurs PC, cette approche est idéale via une stratégie de domaine (Active Directory) ou une gestion MDM. Pour un PC unique, ça reste très efficace.

Méthode 2 (Windows 11 Home inclus) : bloquer l'USB via le Registre

Sur Windows 11 Home, tu n'as pas l'éditeur de stratégie de groupe par défaut. Bonne nouvelle : tu peux obtenir un résultat similaire via le Registre Windows.

Bloquer le service USBSTOR (stockage USB)

Le service USBSTOR gère les périphériques de stockage USB. En le désactivant, tu empêches l'utilisation des clés USB et disques externes (sans forcément casser clavier/souris USB).

Étapes :

1. Appuie sur Win + R, tape regedit, puis valide.
2. Va à la clé :

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. Double-clique sur Start.
4. Remplace la valeur par :
   • 4 = désactivé (bloque le stockage USB)
   • 3 = activé (réactive le stockage USB)
5. Redémarre Windows 11.

Attention : si des clés USB étaient déjà branchées, débranche-les avant redémarrage pour tester correctement. Et garde une méthode de secours (accès admin, clavier intégré sur un portable, etc.).

Méthode 3 : bloquer l'USB via "Accès contrôlé" et bonnes pratiques (anti-risque)

Bloquer l'USB, c'est bien. Réduire les risques liés aux fichiers entrants, c'est encore mieux. Même si tu ne peux pas tout bloquer (besoin pro, sauvegardes, etc.), tu peux durcir Windows 11.

Activer Microsoft Defender et bloquer les comportements suspects

• Vérifie que Microsoft Defender est actif et à jour.
• Active la Protection contre les ransomwares (Accès contrôlé aux dossiers) pour limiter les dégâts si un fichier malveillant arrive par USB.

Tu peux y accéder via Sécurité Windows > Protection contre les virus et menaces > Protection contre les ransomwares.

Désactiver l'exécution automatique (AutoPlay)

L'exécution automatique est moins dangereuse qu'avant, mais la désactiver reste une bonne hygiène.

Étapes :

1. Ouvre Paramètres > Bluetooth et appareils > Exécution automatique.
2. Désactive Utiliser l'exécution automatique pour tous les médias et appareils.

Méthode 4 : bloquer uniquement certaines clés USB (niveau avancé)

Tu veux autoriser ta clé USB (ex : clé de maintenance ou sauvegarde) mais bloquer toutes les autres ? C'est possible, mais c'est plus technique. Le principe : autoriser uniquement des périphériques par ID matériel et bloquer le reste via les restrictions d'installation (GPO).

Étape 1 : récupérer l'ID matériel de la clé autorisée

1. Branche la clé USB autorisée.
2. Ouvre le Gestionnaire de périphériques.
3. Trouve la clé (souvent sous Lecteurs de disque).
4. Clic droit > Propriétés > onglet Détails.
5. Dans la liste, choisis ID de matériel et copie les valeurs.

Étape 2 : autoriser cette clé et bloquer le reste (Windows 11 Pro)

Dans gpedit.msc > Restrictions d'installation de périphériques, tu peux :

• Autoriser l'installation des périphériques correspondant à l'un de ces ID (ajoute l'ID de ta clé).
• Puis activer Empêcher l'installation de périphériques non décrits par d'autres paramètres de stratégie.

Résultat : seule la clé "whitelistée" passe, les autres sont refusées. C'est très efficace en environnement semi-professionnel.

Vérifier que le blocage USB fonctionne

Après application, fais un test simple :

• Branche une clé USB "classique" : elle ne doit pas apparaître dans l'Explorateur de fichiers, ou l'accès doit être refusé.
• Ouvre Gestion du disque : le périphérique peut apparaître, mais sans montage utilisable si l'accès est bloqué.
• Vérifie les messages dans Observateur d'événements si tu veux diagnostiquer un refus.

Comment réactiver l'USB si tu changes d'avis

Selon la méthode utilisée :

• GPO : repasse les stratégies sur Non configuré ou Désactivé, puis gpupdate /force et redémarrage.
• Registre : remets USBSTOR > Start à 3 et redémarre.

Erreurs fréquentes et conseils pratiques (à éviter absolument)

• Bloquer trop large : si tu désactives tout l'USB au niveau contrôleur, tu peux perdre clavier/souris USB sur un PC fixe. Privilégie le blocage USBSTOR (stockage) plutôt qu'un blocage global.
• Oublier le compte admin : assure-toi d'avoir un compte administrateur et un moyen de revenir en arrière.
• Ne pas documenter : note la méthode appliquée (GPO/Registre) pour ne pas chercher 2 heures plus tard pourquoi "les clés ne marchent plus".
• Penser que c'est une sécurité totale : bloquer l'USB réduit fortement les risques, mais ne remplace pas un antivirus, des droits utilisateurs limités, et des mises à jour régulières.

Conclusion : le verrouillage USB facile sur Windows 11, c'est possible

Pour bloquer l'accès USB sur Windows 11 : verrouillage facile, la solution la plus simple et fiable est :

• Windows 11 Pro : stratégie de groupe > Accès au stockage amovible.
• Windows 11 Home : Registre > USBSTOR (Start = 4).

Tu sécurises ainsi un PC contre les copies non autorisées et une grande partie des infections "par clé USB", tout en gardant une configuration propre et réversible. Si tu veux, je peux aussi te proposer une variante "entreprise" (avec audit, journalisation, et exceptions par utilisateur) selon ton contexte.