Les ordinateurs de bureau Mac (iMac, Mac mini et Mac Pro) comme les ordinateurs portables (MacBook, MacBook Air et MacBook Pro) disposent de ports USB pour connecter des périphériques externes tels que des claviers, des souris et des périphériques de stockage USB. Toutefois, ces ports USB peuvent présenter un risque de fuite de données et d’infection par des logiciels malveillants. Pour protéger votre Mac contre les connexions USB non autorisées et les menaces liées aux logiciels malveillants, il peut être utile de désactiver temporairement ses ports USB.
Cet article présente un guide complet sur la désactivation des ports USB sur Mac. Découvrez les quatre méthodes proposées.
Avantages de la désactivation des ports USB sur Mac
La désactivation des ports USB sur un Mac peut renforcer la sécurité de l’ordinateur de plusieurs façons.
Prévenir les fuites de données
La désactivation des ports USB peut contribuer à réduire le risque de fuite de données ou de copie non autorisée d’informations sensibles vers des périphériques de stockage USB. Elle aide à préserver la confidentialité de données sensibles, telles que la propriété intellectuelle d’un particulier ou les informations commerciales d’une entreprise.
Se protéger contre les logiciels malveillants
Des virus et des logiciels malveillants peuvent être transmis par des périphériques de stockage USB et infecter votre ordinateur, entraînant une perte de données et pouvant compromettre votre Mac, voire permettre à des pirates d’y accéder et de le contrôler sans autorisation. La désactivation des ports USB sur Mac réduit le risque de propagation de logiciels malveillants par l’intermédiaire de périphériques connectés.
Empêcher les accès non autorisés
La désactivation des ports USB contribue à empêcher tout accès non autorisé à votre Mac par l’intermédiaire de périphériques externes. Cette mesure peut être particulièrement utile dans les environnements où la sécurité physique constitue un enjeu.
Cet article présente 11 conseils pour améliorer la sécurité de votre Mac.
Si cet article vous a été utile, partagez-le avec vos abonnés.
Méthode 1. Utiliser des bloqueurs physiques pour limiter l’accès à certains ports USB
Si vous ne souhaitez pas modifier les réglages système, la méthode la plus simple consiste à utiliser des bloqueurs physiques de ports USB afin de limiter l’accès à un ou à l’ensemble des ports USB.
Ces bloqueurs physiques de ports USB sont généralement faciles à installer et empêchent efficacement les connexions non autorisées aux ports USB inutilisés de votre Mac.
- Avantages :
- Faciles à installer et à utiliser
- Possibilité de bloquer certains ports USB ou tous les ports
- Inconvénients :
- Les bloqueurs physiques de ports USB sont payants
- La clé ou le mot de passe du bloqueur peut être perdu
Méthode 2. Bloquer les ports USB avec un outil spécialisé
Pour empêcher les clés USB et les accessoires non approuvés de se connecter à votre Mac via les ports USB, vous pouvez utiliser un outil spécialisé de blocage USB. iBoysoft DiskGeeker est un outil complet de gestion des disques destiné aux utilisateurs de Mac. Il propose plusieurs fonctionnalités et utilitaires pour gérer les disques, améliorer leurs performances et corriger les erreurs de disque.
Son utilitaire USB Defender vous permet de créer une liste blanche et de définir un mot de passe pour contrôler l’accès aux périphériques de stockage externes et aux accessoires USB. Sans le mot de passe correct ou l’autorisation correspondante dans la liste blanche, les périphériques externes connectés à votre Mac via un port USB ou un port Thunderbolt ne seront ni reconnus ni montés.
Comment désactiver l’accès USB sur Mac avec iBoysoft DiskGeeker
Étape 1. Téléchargez gratuitement, installez et lancez iBoysoft DiskGeeker sur votre Mac.
Étape 2. Cliquez sur l’icône représentant trois points dans l’angle supérieur droit, puis sélectionnez USB Defender > Enable USB Defender.
Étape 3. Définissez un mot de passe de moins de 48 chiffres.
Étape 4. Sélectionnez un mode de protection dans la fenêtre contextuelle. Choisissez « Only allow USB in white list » pour autoriser uniquement les périphériques USB figurant sur la liste blanche et indiquez ceux auxquels vous souhaitez toujours faire confiance. Choisissez « Every time ask for confirmation » pour bloquer tous les ports USB de votre Mac et demander le mot de passe chaque fois qu’un périphérique USB est connecté.
- Avantages :
- Protège votre Mac contre les périphériques USB inconnus lorsque votre Mac est déverrouillé
- Grande flexibilité pour désactiver tous les ports USB du Mac ou certains d’entre eux
- Compatible avec la plupart des modèles de Mac et des versions de macOS
- Configuration et modification des réglages très simples
- Inconvénients :
- Essai gratuit limité à 7 jours
- Installation d’une application tierce
Avec un bloqueur USB tiers, désactiver les ports USB sur Mac est simple. N’hésitez pas à partager votre avis sur les réseaux sociaux.
Méthode 3. Désactiver tous les ports USB sur Mac en supprimant certains fichiers kext (macOS 10.15 ou version antérieure)
Le système d’exploitation Mac s’appuie sur des extensions du noyau spécifiques pour communiquer avec les supports de stockage USB et les périphériques externes. Si ces extensions sont supprimées ou si leur emplacement est modifié, le système ne pourra plus connecter de périphériques amovibles via les ports USB. Notez que ces modifications affecteront tous les ports USB.
Toutefois, cette procédure s’applique uniquement aux Mac équipés de macOS 10.15 ou d’une version antérieure. Depuis macOS 11 Big Sur, il n’est plus possible de modifier le volume système, car celui-ci est désormais signé et scellé.
Si vous disposez des privilèges d’administrateur nécessaires pour modifier les réglages système, suivez les étapes ci-dessous pour désactiver les ports USB de votre Mac sous macOS 10.15 ou une version antérieure :
Étape 1. Désactivez la protection de l’intégrité du système (SIP) sur votre Mac.
Étape 2. Accédez au bureau de votre Mac, puis cliquez sur Aller > Aller au dossier dans la barre des menus supérieure.
Étape 3. Collez le chemin « /System/Library/Extensions » dans la fenêtre Aller au dossier, puis appuyez sur Retour.
Étape 4. Dans le dossier Extensions, recherchez les deux fichiers .kext nommés IOUSBMassStorageClass.kext et IOFireWireSerialBusProtocolTransport.kext.
Étape 5. Créez, à un autre emplacement, un dossier nommé « disabled in Extensions ».
Étape 6. Si vous souhaitez uniquement désactiver les ports USB pour les périphériques de stockage de masse USB, déplacez le fichier nommé IOUSBMassStorageClass.kext vers le nouveau dossier. Cela n’aura aucun effet sur les autres périphériques connectés aux ports USB. Si vous souhaitez empêcher la connexion de tous les périphériques USB externes, déplacez les deux fichiers .kext vers le nouveau dossier.
Étape 7. Redémarrez votre Mac pour appliquer toutes les modifications. Les ports USB de votre Mac devraient alors être désactivés.
Pour réactiver les ports USB de votre Mac, replacez simplement les fichiers .kext dans le dossier Extensions, puis redémarrez votre Mac.
- Avantages :
- Méthode entièrement gratuite
- Désactive tous les ports USB en une seule fois
- Inconvénients :
- La procédure est trop technique pour les utilisateurs peu expérimentés
- Il est difficile d’activer et de désactiver régulièrement les ports USB
- Impossible de désactiver un port USB spécifique sur Mac
- Ne fonctionne pas avec les versions récentes de macOS
Méthode 4. Restreindre tous les ports USB avec le mode restreint USB (MacBook Air/Pro équipé d’une puce Apple et exécutant macOS 13 ou version ultérieure)
La sécurité des accessoires (également appelée mode restreint) de macOS est conçue pour protéger votre Mac contre les attaques via des accessoires filaires. Depuis macOS 13 Ventura, cette protection supplémentaire est activée par défaut et demande à l’utilisateur d’autoriser les nouveaux accessoires lorsqu’un Mac est verrouillé.
Vous pouvez modifier les réglages afin que le Mac verrouillé vérifie l’autorisation chaque fois qu’un périphérique USB externe est connecté. Le transfert de données et les autres échanges entre le périphérique USB et le Mac n’ont alors lieu qu’après obtention de l’autorisation.
Configurer le mode restreint USB pour désactiver les ports USB sur Mac
Étape 1. Sélectionnez le menu Apple, puis ouvrez les Réglages Système.
Étape 2. Sélectionnez Confidentialité et sécurité dans la barre latérale.
Étape 3. Faites défiler l’écran jusqu’à l’option « Autoriser les accessoires à se connecter », puis sélectionnez « Demander à chaque fois ».
Étape 4. Saisissez le mot de passe administrateur pour autoriser la modification.
Étape 5. Sélectionnez Utilisateurs et groupes dans la barre latérale.
Étape 6. Vérifiez qu’aucun autre utilisateur que l’administrateur n’est autorisé à ouvrir une session sur ce Mac. Si vous disposez d’un compte invité autorisé à se connecter à votre Mac, désactivez-le en cliquant sur l’icône d’information, puis en désactivant l’option « Autoriser les invités à se connecter à cet ordinateur ».
Remarque : 1. Ces restrictions ne s’appliquent pas aux adaptateurs secteur, aux écrans qui ne sont pas compatibles Thunderbolt, aux hubs agréés, aux cartes à puce jumelées, ni aux Mac qui se trouvent dans l’Assistant réglages ou qui ont été démarrés depuis recoveryOS.
2. Votre Mac doit être équipé de macOS 13.3 ou version ultérieure pour pouvoir restreindre les cartes SD Extended Capacity (SDXC).
3. Les accessoires agréés peuvent être connectés à un Mac verrouillé pendant 3 jours maximum à compter du dernier verrouillage du Mac. Éjectez en toute sécurité les périphériques USB dont vous n’avez plus besoin après les avoir utilisés.
Désormais, lorsque vous connectez un accessoire Thunderbolt ou USB à votre Mac, l’ordinateur vous demande si vous faites confiance à l’appareil avant d’autoriser sa connexion. Cette mesure est particulièrement utile si quelqu’un tente de connecter un périphérique externe inconnu à votre Mac en votre absence. Pour renforcer la sécurité, pensez à verrouiller votre Mac lorsque vous vous en éloignez.
- Avantages :
- Solution entièrement gratuite pour bloquer les périphériques USB
- Configuration très simple
- Inconvénients :
- Ne protège pas votre Mac lorsqu’il est déverrouillé
- Ne permet pas de bloquer un port USB spécifique sur Mac
- Très peu de modèles de Mac pris en charge
- Ne s’applique pas à tous les appareils connectés par USB
Le partage, c’est sympa.
Supprimer les virus et logiciels malveillants de votre Mac sans outil de suppression
Ce guide vous explique comment supprimer les virus et les logiciels malveillants de votre Mac à l’aide de ses utilitaires intégrés gratuits. Il vous indique également comment savoir si votre MacBook Air ou MacBook Pro a été infecté par un virus.
Conclusion
Vous connaissez désormais quatre méthodes efficaces pour bloquer les ports USB sur Mac. Évaluez leurs avantages et leurs inconvénients afin de choisir celle qui correspond le mieux à vos besoins, à vos compétences et à votre budget. Parmi ces options, USB Defender d’iBoysoft DiskGeeker offre la solution la plus pratique, simple et flexible pour contrôler les ports USB sur Mac. Essayez-le gratuitement dès aujourd’hui pour protéger vos données contre les logiciels malveillants et les fuites de données.
Questions fréquentes
- QHow do I see what's connected to my Mac's USB port?
-
A
It is easy to view the list of connected USB devices on your Mac.
1. Click on the Apple menu > About This Mac > More Info.
2. Scroll down to click System Report.
3. Navigate to USB under Hardware.
4. Check the listed USB devices with details like capacity, product ID, vendor ID, serial number, and more.
- QPourquoi Apple a-t-elle supprimé les ports USB ?
-
A
Apple did not remove USB ports. Apple has transitioned its devices from conventional USB ports (A, B, Micro, and Mini) to Thunderbolt/USB-C ports for multiple functionalities in a single port, emphasis on wireless connectivity, and thinner designs.
- QPourquoi les ports USB sont-ils bloqués de façon permanente ?
-
A
Si les ports USB d’un ordinateur sont bloqués de façon permanente, cette restriction a peut-être été mise en place par un administrateur MDM dans un environnement professionnel afin d’empêcher les fuites de données et la propagation de logiciels malveillants.
- QQuelle est la différence entre verrouiller une clé USB et verrouiller un port USB ?
-
A
Verrouiller une clé USB consiste à protéger les données qui y sont stockées. Vous pouvez le faire à l’aide d’un mot de passe associé à l’appareil ou d’une clé USB chiffrée protégée par un mot de passe. Verrouiller un port USB consiste à empêcher physiquement la connexion de tout appareil USB au port correspondant d’un ordinateur ou d’un autre appareil.