Microsoft explique le mécanisme de mémorisation des périphériques USB dans Windows
Les systèmes Windows conservent les enregistrements du registre pour les périphériques de stockage USB, même après leur déconnexion. Selon Microsoft, ce mécanisme existe depuis plus de dix ans.
Microsoft a clarifié le comportement de ses systèmes d'exploitation Windows concernant la conservation des informations des périphériques de stockage USB, même après leur retrait physique. Selon des rapports du média technologique Windows Latest, le système crée une entrée dans le registre pour chaque périphérique de stockage USB connecté, et ces entrées persistent même lorsque le périphérique est débranché. Ce mécanisme, parfois appelé "périphériques non présents" ou "périphériques fantômes", fait partie de Windows depuis plus de dix ans.
Le problème a attiré l'attention sur les réseaux sociaux lorsqu'un utilisateur a publié des preuves que Windows conserve des informations sur les lecteurs USB, même après leur suppression apparente. Cela a suscité des inquiétudes concernant la confidentialité et la gestion des données. La documentation officielle de support de Microsoft indique que cette fonctionnalité est conçue pour accélérer l'identification et la reconnexion des appareils.
Le système utilise des clés de registre USBSTOR pour enregistrer des informations sur les périphériques de stockage de masse gérés par le pilote Usbstor.sys. Les données enregistrées comprennent le nom du périphérique, les identificateurs matériels, ainsi que les horodatages de la première connexion et du dernier retrait de l'appareil. Contrairement aux périphériques de stockage, d'autres périphériques USB tels que les claviers ou les caméras ne sont pas concernés par ce mécanisme spécifique.
Les utilisateurs peuvent supprimer ces entrées du registre via le Gestionnaire de périphériques en activant "Afficher les périphériques cachés", puis en désinstallant les entrées de périphérique grisées. Les administrateurs informatiques disposent également de l'outil DevCleanUp de Microsoft pour le nettoyage par lots. Des pratiques similaires de gestion des périphériques sont courantes sur les principaux systèmes d'exploitation, y compris Linux et macOS.