[Windows / Sécurité] Désactiver l’autorun pour les clés USB

Je ne sais pas si c’est également le cas pour vous, mais pour ma part J’ai constaté chez certains de mes clients un nombre de plus en plus important de PC infectés au travers de clés USB vérolées. En effet, le simple fait d’insérer une clé contaminée sur un PC peut suffire à l’infecter.

Certes un anti-virus à jour permet généralement de se prémunir de ce type de problème, mais comme deux précautions valent mieux qu’une je conseille désormais de désactiver l’exécution automatique des fichiers “autorun.inf” à partir des supports amovibles et en particulier à partir des clés USB.

Après quelques recherches je me suis aperçu qu’il n’existait pas d’option satisfaisante permettant de réaliser directement cette opération à partir des menus de Windows (c’est possible pour les CD/DVD mais pas pour les supports USB …). J’ai donc trouvé (sur ce site) un “.reg” permettant d’appliquer une petite modification à la base de registre.

Si vous aussi vous souhaitez appliquer cette méthode, Il vous suffit de créer un nouveau fichier texte (que l’on peux nommer “noautorun.reg” par exemple), puis d’y copier les lignes suivantes :

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=”@SYS:DoesNotExist”

Et enfin d’exécuter le fichier “noautorun.reg” ainsi généré.

Seul petit inconvénient de cette méthode (qui n’en est pas un pour moi …) : lorsque vous insèrerez un CD ou un DVD dans votre lecteur vous ne bénéficierez plus du démarrage automatique (logiciel d’installation par exemple), il vous faudra donc explorer le CD et lancer vous-même l’application souhaitée.

Pour les fainéants ;-) vous pouvez directement télécharger (”clic droit” / “enregistrer sous…”) le fichier “noautorun.reg” ICI