Comment désactiver le démarrage à partir d'un périphérique USB ou CD dans le BIOS
Sécurité Parenting / / March 18, 2020
Dernière mise à jour le
Démarrer un CD live ou un USB Linux amorçable est l'une des astuces les plus anciennes du livre pour contourner le contrôle parental. Voici comment l'arrêter.
Windows 10 possède un certain nombre de fonctionnalités intégrées qui aident les parents à surveiller et à restreindre l'accès de leurs enfants sur un ordinateur. Mais le problème avec la création de fonctionnalités de sécurité et de contrôle parental dans le système d'exploitation est que vous pouvez simplement les contourner en contournant le système d'exploitation lui-même. Vous pensez peut-être que c'est un peu trop avancé pour votre enfant, mais croyez-moi: j'ai vu la question posée et répondu sur les réseaux sociaux. (En fait, nous couvrons le démarrage à partir de Live CD, lecteurs flash Windows amorçables, et USB Linux amorçables ici à groovyPost.)
Windows 10 et le micrologiciel UEFI ont introduit Secure Boot, qui ajoute une autre couche de protection. Mais cela aussi peut être contourné. C'est à moins que vous ne désactiviez le démarrage depuis autre chose que votre disque dur interne directement dans votre BIOS. C’est une mesure extrême et elle a des avantages et des inconvénients. Mais si vous souhaitez mettre un ordinateur sous verrouillage extrême, voici comment procéder.
Désactiver le démarrage USB et le démarrage du CD dans le BIOS
La première étape consiste à accéder au BIOS de votre ordinateur. Cela varie considérablement selon le fabricant, mais d'une manière générale, cela implique d'écraser une certaine clé pendant le démarrage de votre machine. Andre a déjà écrit le guide ultime pour accéder à votre utilitaire de configuration UEFI ou BIOS. Vérifiez-le, découvrez comment cela fonctionne sur votre ordinateur et retrouvez-moi ici.
D'accord, tu es dedans? Votre écran est-il rempli de texte laid et de technobabble intimidant? Bien. Continuons.
Parcourez les paramètres du BIOS jusqu'à ce que vous trouviez quelque chose comme BOOT ORDER ou BOOT DEVICES. Encore une fois, cela variera en fonction de votre BIOS. Voici un exemple d'André HP:
Sources de démarrage du BIOS pour ordinateur portable HP
Sur mon Ordinateur portable ASUS, vous accédez à ces options à partir du Démarrage languette. Vous pouvez définir les options de démarrage ci-dessous:
Vous pouvez également accéder aux priorités BBS du lecteur de CD / DVD ROM et aux priorités BBS du périphérique réseau et désactiver les options qui s'y trouvent. Une fois que vous avez fait cela, ils n'apparaissent même plus comme options.
Votre écran de configuration du BIOS peut sembler un peu différent ou très différent. En cas de doute, laissez-nous un commentaire sur le type d'ordinateur que vous possédez et nous essaierons de vous trouver des instructions spécifiques.
Une fois que vous avez désactivé le démarrage à partir du lecteur USB ou CD, continuez et enregistrez et quittez. Pour le tester, essayez de démarrer à partir d'un CD Windows ou d'un live USB ou CD Linux.
Mot de passe protégeant votre BIOS
Alors, qu'est-ce qui empêche votre futur pirate d'un fils ou d'une fille de tirer ce tutoriel et d'annuler ce que vous venez de faire? Simple: un mot de passe administrateur BIOS.
Lorsque vous définissez un mot de passe administrateur BIOS, aucune modification ne peut être apportée à la configuration du BIOS sans le mot de passe.
Maintenant, un gros mot de prudence: si vous oubliez votre mot de passe BIOS, vous ne pouvez pas faire grand chose pour le récupérer. Si vous avez désactivé le démarrage USB ou CD, puis corrompu votre système d'exploitation et oublié votre mot de passe BIOS, vous ne pouvez pratiquement rien faire pour que votre ordinateur soit de nouveau opérationnel. Les paramètres du BIOS sont stockés sur la carte mère elle-même, donc essuyer complètement votre disque dur ne fera rien. Selon votre ordinateur portable, vous pourrez peut-être réinitialiser votre BIOS en déplaçant un cavalier ou en retirant la batterie CMOS. Mais cela ne fonctionnera pas sur les ordinateurs.
Tu as été prévenu.
Vous trouverez généralement les paramètres de mot de passe dans l'onglet Sécurité de votre page de configuration du BIOS. Suivez les instructions à l'écran pour définir le mot de passe. Et ne l’oubliez pas.
Conclusion
Comme je l'ai mentionné, il y a des avantages et des inconvénients à jouer avec votre BIOS pour des raisons de sécurité. D'une part, c'est la seulement moyen d'empêcher quelqu'un de remplacer les contrôles logiciels que vous avez en place en démarrant un autre système d'exploitation. Secure Boot aide à empêcher le chargement de périphériques de démarrage non autorisés, mais cela peut être contourné en désactivant Secure Boot dans le BIOS. La protection par mot de passe est votre meilleur choix si vous voulez verrouiller les choses.
Le risque est que, tout en bloquant les enfants ou les pirates potentiels, vous vous verrouillez également. Cela peut être problématique si vous devez réinstaller Windows ou si vous souhaitez double démarrage d'un autre système d'exploitation. Procédez avec prudence avant de vous lancer dans votre BIOS. Sauvegardez toutes vos données et assurez-vous que vous êtes à l'aise avec toutes les modifications que vous apportez et que vous savez comment les annuler si nécessaire.
Bonne chance!
Vous sentez-vous armé de suffisamment de connaissances pour verrouiller vos périphériques de démarrage dans le BIOS? Posez vos questions et laissez vos réflexions dans les commentaires.