Désactiver les ports USB peut sembler une solution simple pour renforcer la sécurité, surtout si vous craignez l’intrusion d’appareils non autorisés comme des clés USB, des enregistreurs de frappe ou des logiciels malveillants. C’est un peu étrange, mais parfois, le simple fait de couper cet accès physique permet de mieux dormir. C’est pratique pour les configurations très sensibles, ou si votre machine est trop tentante pour que quelqu’un y branche des appareils. Bien sûr, cela peut aussi bloquer des périphériques essentiels ou compliquer le dépannage ; choisissez donc votre méthode avec soin.
Comment réparer la désactivation du port USB sous Windows 11
Désactiver les ports USB via le Gestionnaire de périphériques
C’est simple : utilisez le Gestionnaire de périphériques pour désactiver les contrôleurs USB. C’est pratique pour désactiver rapidement les ports USB sans toucher au registre ou au BIOS. Cependant, comme Windows peut parfois buguer, il peut être nécessaire de recommencer après un redémarrage. C’est particulièrement pratique pour bloquer temporairement l’accès, puis le réactiver ultérieurement. Sur certaines configurations, la modification peut ne pas être maintenue après le redémarrage, sauf si vous effectuez quelques ajustements supplémentaires. Ne soyez donc pas surpris si le résultat n’est pas parfait du premier coup.
- Ouvrez le Gestionnaire de périphériques en cliquant sur la recherche Windows et en le saisissant. Ou appuyez dessus Windows + Xet sélectionnez-le dans le menu.
- Faites défiler la page jusqu’à « Contrôleurs de bus USB » et cliquez pour développer. C’est ici que Windows répertorie tous les concentrateurs et contrôleurs USB.
- Faites un clic droit sur le périphérique USB concerné ( concentrateur USB racine (USB 3.0) ou similaire) et choisissez Désactiver le périphérique. Cela désactive le port ou le concentrateur concerné.
- Pour le réactiver, faites un clic droit et sélectionnez « Activer l’appareil ». C’est très simple.
Sur une machine, cela a fonctionné, mais sur une autre, j’ai dû désactiver plusieurs contrôleurs ou redémarrer pour que les modifications soient réellement prises en compte. C’est un peu ennuyeux, mais cela fonctionne pour la plupart des besoins de base.
Désactiver les ports USB via l’éditeur de registre
C’est là que les choses deviennent un peu plus permanentes, mais aussi plus compliquées. Toucher le Registre peut être risqué ; assurez-vous donc de le sauvegarder au préalable. Cette méthode cible le pilote de stockage USB et empêche ainsi les périphériques de stockage externes de fonctionner sans toucher au matériel lui-même. C’est pratique si vous souhaitez un verrouillage plus robuste, mais un recalibrage ultérieur pourrait nécessiter de revenir au Registre.
Accédez à HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBSTOR, double-cliquez sur la valeur DWORD de démarrage et définissez sa valeur sur 4 (désactivation).Pour la réactiver, remettez-la sur 3.
Désactiver les ports USB via l’éditeur de stratégie de groupe local
Si vous utilisez Windows 11 Professionnel ou Entreprise, cette méthode est assez simple. Elle permet d’empêcher certains types de périphériques USB d’exécuter des actions, comme l’exécution depuis une clé USB. Elle ne bloque pas complètement l’accès USB ; il s’agit plutôt de contrôler ce qui peut se passer une fois l’appareil branché.
- Ouvrez l’éditeur de stratégie de groupe en le recherchant.
- Accédez à : Configuration ordinateur > Modèles d’administration > Système > Accès au stockage amovible.
- Double-cliquez sur « Disques amovibles : refuser l’accès en exécution » et activez-le . Idem pour les autres paramètres associés si nécessaire.
- Cliquez sur Appliquer puis sur OK. Pour annuler, redéfinissez les paramètres sur Non configuré.
Cela empêche l’exécution ou même la lecture des supports amovibles, ce qui peut constituer une couche de sécurité efficace. Sur certaines configurations, cela bloque uniquement les applications en cours d’exécution, et non la connexion physique ; envisagez donc de combiner cette méthode avec d’autres.
Désactiver les ports USB via l’invite de commande
Si vous maîtrisez les commandes, voici un moyen rapide d’activer/désactiver le stockage USB. Désactiver tous les ports est un peu excessif, mais pour les scripts ou les verrouillages rapides, c’est suffisant. Exécutez simplement l’invite de commande en tant qu’administrateur et saisissez quelques commandes de registre.
reg add HKLM\System\CurrentControlSet\Services\USBSTOR /t REG_DWORD /v Start /d 4 /fCela désactive le pilote de stockage, bloquant ainsi l’accès aux nouvelles clés USB. Vous souhaitez les réactiver ? Exécutez :
reg add HKLM\System\CurrentControlSet\Services\USBSTOR /t REG_DWORD /v Start /d 3 /fRemarque : la désactivation du pilote désactive également tout nouveau stockage USB, mais d’autres périphériques USB tels que les claviers et les souris continuent généralement de fonctionner, sauf si vous les désactivez séparément.
Désactiver les ports USB dans le BIOS ou l’UEFI
C’est en quelque sorte l’option clé : désactiver les ports au niveau matériel. Vous devrez redémarrer et appuyer sur la touche BIOS/UEFI au démarrage (comme F2, SUPPR, Échap, selon le fabricant).Une fois à l’intérieur, recherchez les paramètres liés à la configuration USB, parfois dans les menus « Périphériques » ou « Avancé ».
Le problème, c’est que chaque carte mère est différente : parfois, l’option est masquée, renommée ou indisponible. C’est un peu aléatoire, mais si vous la trouvez, désactiver l’USB est le moyen le plus brutal de tout verrouiller.
Gérer les périphériques USB avec le Gestionnaire de périphériques
Vous souhaitez toujours garder le contrôle, mais avec moins de rigueur ? Utilisez le Gestionnaire de périphériques pour désactiver certains périphériques USB. C’est pratique pour verrouiller quelques périphériques sans tout gâcher. De plus, vous pouvez désactiver sélectivement les ports ou périphériques inutilisés.
- Ouvrez le Gestionnaire de périphériques.
- Consultez la section Contrôleurs de bus série universels et autres entrées associées.
- Faites un clic droit sur un appareil et choisissez Désactiver l’appareil.
Parfois, le système d’exploitation les réactive après une mise à jour ou un redémarrage, ce n’est donc pas très infaillible, mais c’est mieux que rien, surtout si vous ne souhaitez contrôler que des appareils spécifiques.
Toutes ces méthodes ont leurs avantages et leurs inconvénients : choisissez celle qui convient à votre configuration et à votre niveau de sécurité. N’oubliez pas que Windows a tendance à être incohérent sur ces points ; ne soyez donc pas surpris si vous devez essayer plusieurs approches, ou les réappliquer après les mises à jour.