Bloquer les peripheriques USB, quelques articles utiles

C’est une demande de plus en plus courante au sein des entreprises : bloquer l’utilisation des périphériques USB notamment pour limiter la fuite d’informations mais aussi limiter les risques d’infections.

Pas mal de produits permettre ce genre d’opérations (par exemple Skyrecon : https://www.skyrecon.com/index.php?option=com_content&task=view&id=37&Itemid=107) mais il est également possible de faire pas mal de chose avec les outils fournis dans le système au travers des stratégies de groupe par exemple.

Voici quelques articles intéressants sur le sujet :

HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 ...
https://support.microsoft.com/kb/555324

How to disable the use of USB storage devices
... users from connecting to a USB storage device. back to the top To Disable the Use of USB ... Please contact the vendor of your USB device to inquire about a newer driver.For information about how to ...
https://support.microsoft.com/kb/823732

Step-By-Step Guide to Controlling Device Installation and Usage with Group Policy
Control the use of removable media storage devices. In this scenario, the administrator wants to prevent ... The scenarios described in this guide use a USB memory drive as the example device.
https://www.microsoft.com/technet/windowsvista/library/9fe5bf05-a4a9-44e2-a0c3-b4b4eaaa37f3.mspx

Benoit S. vient de réagir à mon post et nous fait part de son expérience du sujet :

"J'ai participé à la mise en oeuvre de Sanctuary Device COntrol de Secure Wave. C'est un produit nettement plus développé que ce que propose Microsoft. On dispose d'un mode de fonctionnement online et offline et d'un reporting. Là ou le produit est intéressant, c'est qu'il s'interface au niveau noyau (j'ai pas encore regardé avec Vista). Si l'administrateur arrête le service, les restrictions s'appliquent toujours! Lors de mon étude sur le sujet il y a un an, c'était le seul à proposer cela."

Donc c'est une solution à regarder aussi si ce que Microsoft propose vous semble insuffisant ou pas adapté à vos besoins : https://www.securewave.com/usb_security.jsp