Kaspersky Endpoint Security 11 for Windows

Protection BadUSB

11 avril 2023

ID 176739

Certains virus modifient l’application interne des appareils USB afin que le système d’exploitation considère l’appareil USB comme un clavier. Par conséquent, le virus peut exécuter des commandes sous votre compte d’utilisateur, par exemple, pour télécharger des logiciels malveillants.

Le module Protection BadUSB permet d’empêcher la connexion d’appareils USB infectés qui imitent un clavier.

Quand un appareil USB est connecté à l’ordinateur et que le système d’exploitation le reconnait comme étant un clavier, l’application génère un code numérique et invite l’utilisateur à le saisir à partir de ce clavier ou à l’aide d’un clavier numérique, si ce dernier est disponible (cf. ill. ci-après). C’est ce qu’on appelle l’autorisation du clavier.

Si le code est saisi correctement, l’application enregistre les paramètres d’identification VID/PID du clavier et le numéro de port utilisé pour la connexion dans la liste des claviers autorisés. Il ne sera pas nécessaire d’autoriser à nouveau le clavier lors de la prochaine connexion ou suite au redémarrage du système d’exploitation.

Par contre, si vous connectez un clavier autorisé à un autre port USB, l’application sollicitera à nouveau l’autorisation.

Si le code numérique n’est pas saisi correctement, l’application crée un autre code. Le nombre maximum de tentatives de saisie est limité à trois. Après trois tentatives infructueuses ou si la fenêtre Autorisation de clavier <nom du clavier> est fermée, l’application bloque la saisie à l’aide de ce clavier. Si le clavier est reconnecté ou si le système d’exploitation redémarre, l’application proposera à nouveau d’autoriser le clavier.

L’application autorise l’utilisation du clavier autorisé et bloque tout clavier qui n’a pas réussi l’autorisation.

Le module Protection BadUSB n’est pas installé par défaut. Si vous avez besoin du module Protection BadUSB, vous pouvez l’ajouter dans les propriétés du paquet d’installation avant d’installer l’application ou modifier la sélection des modules de l’application après avoir installé l’application.

loc_screen_KES11_BadUSB_authorization

Autorisation de clavier

Paramètres du module Protection BadUSB

Paramètre

Description

Interdire l’utilisation d’un clavier virtuel pour l’autorisation des appareils USB

Si la case est cochée, l’application autorise l’utilisation d’un clavier virtuel pour autoriser l’appareil USB à partir duquel la saisie du code d’autorisation est impossible.

Voir aussi sur l’administration de l’application via l’interface locale

Activation et désactivation de la Protection BadUSB

Utilisation d’un clavier virtuel pour l’autorisation des appareils USB

Cet article vous a-t-il été utile ?
Que pouvons-nous améliorer ?
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.