Lorsqu'on parle de sécurité, un équilibre entre parfois en jeu entre la prévention des cyberattaques et la facilité d'utilisation de certains programmes ou appareils. Un exemple simple est d'avoir un ordinateur ou un mobile sans code d'accès, totalement non protégé. Il est plus rapide de l'allumer et de l'utiliser. Maintenant, est-ce que c'est sûr ? Dans cet article, nous allons parler de Plug and Play , comment cela peut être un problème de sécurité et ce que nous pouvons faire pour le désactiver dans Windows.
Qu'est-ce que Plug and Play
Plug and Play est la fonctionnalité qui vous permet de connecter un appareil à un ordinateur et de le faire fonctionner directement. Par exemple connecter une souris à un ordinateur, une clé USB, brancher un clavier… Cela rend la tâche beaucoup plus facile, puisque nous n'avons pas besoin d'installer de pilotes ou de configurer quoi que ce soit. En gros c'est pour se connecter et on peut l'utiliser sans plus tarder.
C'est ce que nous commentons sur l'échelle en termes de sécurité. D'une part nous avons la possibilité de connecter ces appareils et qu'ils fonctionnent rapidement sans avoir à configurer quoi que ce soit, mais d'autre part nous pouvons trouver certains problèmes de sécurité qui peut exister.
La terme Plug and Play est présent dans un grand nombre d'ordinateurs et de périphériques. C'est devenu très normal. Il y a quelques années, il n'était pas rare de devoir installer les pilotes fournis sur un CD pour faire fonctionner une nouvelle souris que nous avons achetée. Il vous suffit maintenant de le connecter au port USB et Windows le configure rapidement et en quelques secondes, nous pouvons l'utiliser.
Cette technologie a rendu beaucoup plus facile la connexion d'appareils, l'échange de données et d'informations. Cela évite d'avoir à effectuer des configurations compliquées et à télécharger les pilotes, car tout ce processus est effectué automatiquement par le système dès que l'appareil est branché via USB.
Pourquoi cela peut être dangereux
Mais pourquoi cela peut-il être un danger ? Dans cet article, nous avons vu des cas de vulnérabilités qui affectent le logiciel de certains appareils. Nous l'avons vu dans les claviers et les souris, par exemple. En les connectant sous Windows, vous installez automatiquement des logiciels présentant des failles de sécurité et pouvant être exploités par un attaquant potentiel.
Par conséquent, à travers ces appareils qui ont été installés via Plug and Play sans que nous fassions quoi que ce soit, le système d'exploitation lui-même peut nous mettre en danger. Il est vrai que ces vulnérabilités reçoivent généralement des correctifs, mais elles ne se produisent pas toujours et nous pouvons avoir appareils obsolètes .
C'est pourquoi la technologie Plug and Play peut parfois être un problème de sécurité majeur. Certains utilisateurs peuvent choisir de trouver un moyen d'empêcher le système d'installer le logiciel pour cette souris ou ce clavier que nous connectons et de les configurer automatiquement. Nous pouvons donc l'installer manuellement et éviter les complications.
Comment désactiver Plug and Play et ne pas installer de logiciel
Pouvons-nous configurer Windows pour désactiver Plug and Play ? La réponse est oui. Cependant, il faut garder à l'esprit que cela l'empêchera de configurer automatiquement les appareils que nous connectons. C'est quelque chose qui doit être clair, car cela pourrait avoir des conséquences négatives à l'avenir. Bien sûr, nous pouvons toujours inverser la situation.
Afin de désactiver Plug and Play dans Windows et de ne pas installer automatiquement le logiciel à partir des appareils que nous connectons, nous pouvons utiliser le système Éditeur de registre. Pour ce faire, nous devons aller dans Démarrer, rechercher l'Éditeur du Registre et l'exécuter.
Une fois à l'intérieur, nous devons aller au chemin EquipoHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDevice Installer. Là, nous devons créer une nouvelle clé de valeur DWORD 32 bits. Nous devons donner à cette clé le nom de Désactiver les co-installateurs et la valeur 1. Ce serait comme nous pouvons le voir dans l'image ci-dessous.
A partir de ce moment, une fois que nous avons créé ce nouvelle clé et il est activé, Windows n'installera aucun pilote lorsque nous connectons un périphérique via USB. Par exemple, si on branche un clavier ou une souris, ça ne fera rien directement.
Dans le cas où, par erreur, nous connectons un appareil doté d'un vulnérabilité au niveau logiciel , comme nous avons vu que cela peut se produire à des occasions isolées, nous n'aurions pas ce problème de sécurité car il n'est pas configuré automatiquement.
Logiquement, nous devons garder à l'esprit que ces appareils ne fonctionneront pas tant que nous ne les configurer manuellement . Si nous revenons à l'exemple de cette souris ou de ce clavier que nous avons branchés, nous devrons télécharger manuellement ses pilotes et les installer sur le système. C'est un processus plus lent, mais si nous parlons strictement de sécurité, c'est mieux dans ce sens.
Que faire si nous voulons revenir à l'état précédent et que Windows configure automatiquement le Appareils Plug and Play ? Le processus est très simple et nous n'aurons qu'à suivre les mêmes étapes que celles que nous avons expliquées, mais cette fois, donnez une valeur de 0 à cette clé que nous avons créée ou supprimez-la directement. Le système d'exploitation installerait le logiciel dès que nous connectons un appareil compatible.
Conclusions pour désactiver ou non Plug and Play sous Windows
Alors, est-il vraiment utile de désactiver le Plug and Play sous Windows ? Pour les utilisateurs à domicile en général, ce n'est pas quelque chose qui a vraiment une utilité importante. Cela n'apportera pas grand-chose même si on parle de sécurité , mais cela entraînera des difficultés pour que certains appareils fonctionnent normalement.
Notre conseil est de ne le faire que lorsque nous savons que nous allons installer un appareil présentant une vulnérabilité au niveau logiciel et que nous ne voulons pas que le système l'installe. C'est intéressant d'être nous-mêmes, manuellement, qui installons les pilotes dont nous savons qu'ils ont été patchés ou qu'ils ne poseront aucun risque.
Par conséquent, bien que désactiver Plug and Play dans Windows pour l'empêcher d'installer des pilotes de périphériques est très facile à appliquer et à désactiver, nous devons toujours garder à l'esprit que ces pilotes devront être installés manuellement. C'est une difficulté supplémentaire, bien que de l'autre côté de l'échelle se trouve l'amélioration de la sécurité pour éviter certains risques associés à d'éventuels logiciels vulnérables.
