# Sécurisation des périphériques USB | Configuration de l’ordinateur

## Table des matières

- [Qu’est-ce que la configuration USB sécurisée ?](https://www.manageengine.com/fr/desktop-central/help/computer_configuration/securing_usb_devices.html#Securing-USB-devices-Step1)
- [Comment activer la configuration USB sécurisée ?](https://www.manageengine.com/fr/desktop-central/help/computer_configuration/securing_usb_devices.html#Securing-USB-devices-Step2)

## Qu’est-ce que la configuration USB sécurisée ?

La configuration USB sécurisée permet aux utilisateurs et aux ordinateurs de bloquer les utilisateurs non certifiés ou les périphériques malveillants afin qu’ils ne puissent pas accéder aux machines de l’organisation contenant des données sensibles. Cette configuration s’applique aux utilisateurs, quel que soit l’ordinateur qu’ils utilisent. La configuration USB sécurisée est indispensable pour empêcher la compromission des comptes utilisateur et prévenir les menaces posées par des périphériques non identifiés et des clés USB piégées susceptibles d’endommager votre réseau. La possibilité de bloquer et de débloquer des périphériques améliore la sécurité USB et crée un environnement sûr pour l’organisation.

## Comment activer la configuration USB sécurisée ?

1. Dans la console Endpoint Central, accédez à l’onglet **Configurations** --> **Ajouter des configurations** --> **Configurations** --> **Windows**
2. Sélectionnez la configuration **USB sécurisé** et choisissez **Ordinateur**

![ ](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-computer.png)

3. Spécifiez le **Nom** et la **Description** de la configuration
4. Dans le critère Sélectionner les périphériques à bloquer/débloquer, sélectionnez les périphériques que vous souhaitez bloquer et débloquer. Les périphériques pouvant être bloqués/débloqués à l’aide de cette configuration sont les suivants :
   - **Souris**
   - **Lecteurs de disque** (par exemple : clés USB et disques durs externes)
   - **CD-ROM**
   - **Périphériques portables** (par exemple : téléphones mobiles, appareils photo numériques et lecteurs multimédias portables)
   - **Disquettes**
   - **Périphériques Bluetooth**
   - **Périphériques d’image** (par exemple : caméras USB et scanners)
   - **Imprimantes**
   - **Modems**
   - **Périphériques USB Apple** (par exemple : iPhone, iPad et iPod touch)
5. Vous pouvez également exclure des périphériques du blocage à l’aide de l’ID d’instance de périphérique attribué à chaque périphérique.
6. Vous pouvez également exclure des périphériques du blocage en cliquant sur **Exclure des périphériques**. Les périphériques à exclure peuvent être ajoutés ou sélectionnés à partir de la liste existante. Les nouveaux périphériques peuvent être définis par leur [ID d’instance de périphérique](https://www.manageengine.com/device-control/how-to/how-to-identify-device-instance-path.html) ou leur ID fournisseur. Pour exclure toutes les instances d’un fournisseur particulier, comme SanDisk ou Kingston, spécifiez l’[ID fournisseur ou l’ID d’instance de périphérique](https://www.manageengine.com/device-control/how-to/how-to-identify-device-instance-path.html#device-id) correspondant.

[![Exclure les périphériques à bloquer](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices.png)](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices.png)

Les périphériques à exclure peuvent également être sélectionnés à partir de la **liste existante des périphériques**.

[![Exclure les périphériques à bloquer](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices1.png)](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices1.png)

7. Définissez la **Cible**
8. Spécifiez les options de nouvelle tentative si nécessaire et déployez la configuration.
9. Vous pouvez également activer les notifications pour recevoir des e-mails selon la fréquence spécifiée.
10. Cliquez sur le bouton **Déployer** pour déployer la configuration sur toutes les machines cibles.
11. Pour enregistrer la configuration en tant que brouillon, cliquez sur **Enregistrer sous**

Vous avez appris avec succès à activer la configuration USB sécurisée sur des machines Windows.

**Remarque** : [Consultez cette page](https://www.manageengine.com/fr/desktop-central/help/reports/usb_audit/usb_audit.html#Enabling-USB-Audit-Settings) pour en savoir plus sur la configuration des paramètres d’audit USB