Cette page décrit deux méthodes que vous pouvez utiliser pour empêcher les utilisateurs de se connecter à un dispositif de stockage USB.
( clé usb, disque dur usb ... ). Pour désactiver l'utilisation des dispositifs de stockage USB, appliquez l'une des procédures suivantes, selon votre situation :
Si aucun dispositif de stockage USB n'est installé sur l'ordinateur
Si aucun dispositif de stockage USB n'est installé sur l'ordinateur, attribuez à l'utilisateur ou au groupe les autorisations Refuser pour les fichiers suivants :
• %systemroot%\Inf\sbstor.pnf
• %systemroot%\Inf. Dans ce cas, les utilisateurs ne peuvent pas installer de dispositif de stockage USB sur l'ordinateur. Pour assigner à un utilisateur ou à un groupe les autorisations Refuser pour les fichiers Usbstor.pnf et Usbstor.inf, procédez comme suit :
• Démarrez l'Explorateur Windows, puis recherchez le dossier %systemroot%\Inf.
-ou-
• Cliquez sur Démarrer, puis sur Exécuter
• Dans la zone Ouvrir, tapez : %systemroot%\Inf. puis cliquez sur OK
• Cliquez avec le bouton droit sur le fichier Usbstor.pnf, puis cliquez sur Propriétés.
• Cliquez sur l'onglet Sécurité.
• Dans la liste Noms d'utilisateur ou de groupe, cliquez sur l'utilisateur ou sur le groupe pour lequel vous souhaitez définir les autorisations Refuser.
• Dans la liste Autorisations pour nom_utilisateur ou nom_groupe,
activez la case à cocher Refuser située en regard de Contrôle total, puis cliquez sur OK.
Remarque : Ajoutez le compte système à la liste Refuser.
• Cliquez avec le bouton droit sur le fichier Usbstor.inf, puis cliquez sur Propriétés..
• Cliquez sur l'onglet Sécurité.
• Dans la liste Noms d'utilisateur ou de groupe, cliquez sur l'utilisateur ou sur le groupe pour lequel vous souhaitez définir les autorisations Refuser.
• Dans la liste Autorisations pour nom_utilisateur ou nom_groupe, activez la case à cocher Refuser située en regard de Contrôle total, puis cliquez sur OK.
Si un dispositif de stockage USB est déjà installé sur l'ordinateur
|
Avertisserment :Toute mauvaise
utilisation de l'éditeur du Registre peut
générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation.
Donc pensez à sauvegarder le registre. |
Si un dispositif de stockage USB est déjà installé sur l'ordinateur, il faut
éditer le registre, avec cette méthode le dispositif de stockage USB ne fonctionne pas lorsque l'utilisateur connecte le périphérique à l'ordinateur.
Pour cela procédez comme suit :
• Cliquez sur Démarrer, puis sur Exécuter
• Dans la zone Ouvrir, tapez regedit, et appuyez sur Entrée
• Recherchez la clé de Registre suivante et cliquez dessus :
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
• Dans le volet droit, double-cliquez sur Start
• Dans la zone Données de la valeur, tapez : 4, cliquez sur Hexadécimale (si ce n'est pas déjà fait), puis cliquez sur OK
• Quittez l'éditeur du Registre.
• Redémarrez votre ordinateur
|
|