GPO Windows : autoriser uniquement certains périphériques USB

Émile Fabrice ATANGANA ADZABA - ITConnect - 25/06
Apprenez à autoriser ou bloquer les périphériques USB sur Windows grâce aux stratégies de groupe (GPO) pour renforcer la sécurité de vos PC et serveurs.

Sommaire

  • I. Présentation
  • II. Principe d’installation d’un périphérique USB sous Windows
  • III. GPO : restreindre l'installation de périphériques Windows
    • A. Lister les périphériques USB autorisés à s’installer
    • B. Bloquer l’installation de tous les autres périphériques USB
    • C. Paramètres optionnels
    • D. Test de la configuration
  • IV. Conclusion

I. Présentation

Dans ce tutoriel, nous allons apprendre à limiter le nombre de périphériques autorisés à s'installer sur un poste ou un serveur Windows en utilisant des stratégies de groupe (GPO).

Par défaut, la plupart des périphériques USB (comme les clés USB, disques durs externes, imprimantes, etc.) peuvent être installés et reconnus par Windows, à condition que le système d'exploitation dispose du pilote nécessaire. Ces actions peuvent même être entièrement automatisées, l'utilisateur ou l'administrateur n'ayant plus qu'à profiter de la ressource installée.

Les cybercriminels peuvent cependant se servir de ces périphériques USB comme point d'entrée ou vecteurs d’attaques pour compromettre un système ou tout un parc informatique entier.

Dans ce cas, l'une des méthodes de protection native pour se protéger de ces attaques, serait de bloquer l'installation ou la lecture des périphériques via une GPO sur tous les PC.

Les tutoriels ci-dessous expliquent d’ailleurs comment y parvenir.

  • Windows : comment bloquer les clés USB et les disques externes sur une machine locale ?
  • Comment bloquer les clés USB par GPO ?

Cette app...
[Courte citation de 8% de l'article original]