Active Directory: Comment Bloquer les Périphériques USB (dsforum2wiki) (fr-FR)

Références
Autres langues

Si vous voulez prévenir les utilisateurs d'utiliser des périphériques USB, vous pouvez suivre ces étapes dans l'un ou l'autre de ces articles:

1. Changer manuellement la clé de registre qui est décrite dans cet article KB ici http://support.microsoft.com/kb/823732

Si le poste client utilise Windows 2000, vous devez utiliser cette option. Cet article a un script pour cela: http://badzmanaois.blogspot.com/2008/09/disable-usb-storage-using-vbs-script_07.html (en-US)

2. Utiliser les Stratégies de Groupe tel que décrit dans cet article KB http://support.microsoft.com/kb/555324

La procédure dans la KB 555324 ne va pas désactiver les port USB pour le clavier et la souris a moins que vous sélectionner cette option. Vous avez l'option de désactiver les périphériques USB tel que pour le stockage amovible, CD ROM, lecteur de disquettes, ou de désactiver tous les ports USB.

Voici un autre article qui couvre comment configurer cela via les GPO: http://www.petri.co.il/disable_usb_disks_with_gpo.htm (en-US)

Nouvelles Politiques dans Windows Vista et Windows Server 2008

Dans Windows Server 2008 il y a de nouvelles politiques intégré sur l'accès et l'installation du stockage amovible. Ceci rend plus facile a gérer les restrictions sur le stockage amovible USB. Pour utiliser ces politiques, le poste client doit rouler Windows Vista ou plus. Ces politique suivantes spéficie les accès en lecture et en écriture sur tous genre de périphérique amovible:

1. Computer Configuration-->Policies-->Administrative Templates-->System-->Removable Storage Access

2. User Configuration-->Policies-->Administrative Templates-->System-->Removable Storage Access

Cette politique suivante control l'installation des périphériques amovible: