Protégez votre système ! Désactiver le stockage amovible pour empêcher les logiciels malveillants dans Windows 11

Étape 2 : Accédez à Removable Storage Access

1. Une fois que Group Policy  Editor s’ouvre, accédez au chemin suivant :

Computer Configuration > Administrative Templates > System >Removable Storage Access

2. Dans le dossier Removable Storage  Access, vous verrez diverses options de stratégie liées aux périphériques de stockage externes.

Étape 3 : Désactiver l’accès à tout le stockage amovible

1. Recherchez une option nommée “All Removable Storage Classes : Deny All Access”.
2. Double-cliquez sur l’option pour ouvrir la fenêtre des paramètres.
3. Dans la fenêtre qui s’affiche, sélectionnez l’option Enabled pour désactiver l’accès à tous les types de removable storage.
4. Cliquez sur Apply OK pour enregistrer les modifications.

Étape 4 : Redémarrez l’ordinateur

1. Après avoir activé cette stratégie, redémarrez votre ordinateur pour appliquer les modifications.
2. Après le redémarrage, tous les accès à l’removable storage seront désactivés, y compris les clés USB, les disques durs externes et les cartes SD.

Group Policy Editor est uniquement disponible sur Windows 11 Pro, Enterprise et Education. Si vous utilisez Windows 11 Home, vous devrez utiliser Registry Editor ou un outil tiers.

Cette politique bloquera tous les types de stockage amovible. Si vous ne souhaitez bloquer que certains types (par exemple, uniquement les clés USB), vous pouvez définir des stratégies plus spécifiques dans le dossier Removable Storage  Access.

2. Utilisation de l’éditeur de registre

Registry Editor est un outil qui vous permet d’apporter des modifications en profondeur à votre système Windows 11. En modifiant le registre, vous pouvez bloquer l’accès aux stockages amovibles tels que les clés USB, les disques durs externes et les cartes SD. Voici les étapes à suivre :

Étape 1 : Ouvrez Registry Editor

1. Appuyez sur les touches Windows + R de votre clavier pour ouvrir la fenêtre Run.
2. Tapez regedit dans le champ prévu à cet effet, puis appuyez sur Enter.
3. Si vous voyez une alerte User Account Control (UAC), cliquez sur Yes pour continuer.

Étape 2 : Naviguez jusqu’à la touche droite

1. Une fois que Registry Editor s’ouvre, accédez au chemin suivant :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

2. Si le dossier RemovableStorageDevices n’existe pas, vous pouvez le créer manuellement. Faites un clic droit sur le dossier Windows, sélectionnez New > Key et donnez-lui un nom RemovableStorageDevices.

Étape 3 : Créer un nouveau DWORD pour bloquer le stockage amovible

1. Dans le dossier RemovableStorageDevices, faites un clic droit sur une zone vide et sélectionnez New > DWORD (32-bit) Value.
2. Nommez le nouveau Deny_All DWORD.
3. Double-cliquez sur le Deny_All, puis changez le Value data en 1.
4. Cliquez sur OK pour enregistrer les modifications.

Étape 4 : Redémarrez l’ordinateur

1. Après avoir apporté des modifications, redémarrez votre ordinateur pour que les nouveaux paramètres prennent effet.
2. Après le redémarrage, l’accès à tous les stockages amovibles sera bloqué.

3. Utilisation de PowerShell

En plus d’utiliser Group Policy Editor et Registry Editor, vous pouvez également désactiver le stockage amovible dans Windows 11 à l’aide de PowerShell. PowerShell est un puissant outil de ligne de commande qui permet aux administrateurs d’automatiser les tâches système, y compris le blocage de l’accès au stockage amovible. Voici le guide complet.

Étapes pour désactiver le stockage amovible avec PowerShell

1. Cliquez sur Start, tapez PowerShell, puis faites un clic droit sur Windows PowerShell et sélectionnez Run as Administrator.
2. Si vous voyez une alerte User Account Control (UAC), cliquez sur Yes pour continuer.
3. Entrez la commande suivante dans PowerShell pour bloquer l’accès à tous les removable storage :

Set-ItemProperty -Path “HKLM :\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord

Cette commande créera ou modifiera la valeur du Deny_All dans le registre en 1, ce qui signifie que l’accès à tous les removable storage est bloqué.

4. Appuyez sur Enter pour exécuter la commande.
5. Après avoir exécuté la commande, redémarrez votre ordinateur pour que les modifications prennent effet. Après le redémarrage, l’accès à tous les removable storage tels que les clés USB, les disques durs externes et les cartes SD sera désactivé.

Comment restaurer l’accès au stockage amovible

Si, à tout moment, vous devez restaurer l’accès au stockage amovible, vous pouvez utiliser PowerShell pour supprimer ou modifier les valeurs de registre qui ont été créées. Voici les étapes à suivre :

1. Suivez les mêmes étapes que précédemment pour ouvrir PowerShell avec des privilèges d’administrateur.
2. Entrez la commande suivante dans PowerShell pour restaurer l’accès à removable storage :

Set-ItemProperty -Path “HKLM :\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord

Cette commande changera la valeur de Deny_All en 0, ce qui signifie que l’accès à removable storage est à nouveau autorisé.

3. Appuyez sur Enter pour exécuter la commande.
4. Redémarrez votre ordinateur pour que les modifications prennent effet.