Blocage des ports USB

📘

Information

Pour Windows 10

Nous allons voir ensemble comment mettre en place le blocage d'une clé USB sur votre master ou par GPO

Blocage Clé USB par GPO local

Aller dans gpedit.msc sur votre Master

Blocage Clé USB par GPO du domaine

Faire la création d'une GPO du domaine qui va s'appliquer à vos ordinateurs

Blocage Clé USB par clé de registre

Il est possible de bloquer les clés USB en modifiant un paramètre dans une clé de registre :
Aller dans l'éditeur du registre sur votre master

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Il faut modifier la valeur et la mettre à 4

Suite à la modification redémarrer votre master.

📘

Information

Si vous souhaitez réactiver l'accès aux ports USB passer la valeur à 3

Blocage Clé USB par script

Il vous est possible de faire le blocage du port USB par script
Le lancement du script devra se faire en Administrateur

❗️

Attention

Lancement du script en Administrateur

REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 4 /f

Voici la documentation Microsoft :
https://gallery.technet.microsoft.com/OS-Hardening-Disable-USB-3ea658d9