locked
GPO - Désactiver les clé usb mais pas les lecteurs CD amovible. RRS feed

  • Question

  • Bonjour,

    Je souhaite mettre en place une GPO permettant de désactiver les périph de stockage de masse à l'exception des lecteurs de cd amovible. (Cnx USB).

    Le sujet concerne à la fois Win 7 et Win XP (surtout).

    J'ai trouvé un ADM qui permet la désactivation du port USB et de tout périphérique USB .

    • HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR
    • HKLM\SYSTEM\CurrentControlSet\Services\Uhcd
    • HKLM\SYSTEM\CurrentControlSet\Services\Usbhub

    J'ai trouvé un autre ADMX (AD 2003) qui permet de choisir le type de periphérique autorisé en lecture puis écriture.

    Gpo Policy\Computer Configuration\Policies\Administrative Templates (ADMX) From Central Store\System\Removable Storage Access

    • Removable Disks : Deny read access => Enabled
    • Removable Disks : Deny write access => Enabled
    • CD and DVD : Deny read access =>Disabled
    • CD and DVD : Deny Write access =>Disabled

    Cette dernière GPO ne produit pas l'effet souhaité sous Win 7.

    Pouvez-vous m'aider ? (Win XP puis Win7 pour éventuellement créér un ADM)

    D'avance merci.

    François.

    mercredi 5 février 2014 10:11

Réponses

Toutes les réponses