Désactiver l'autorun des clés USB

Le
HD
Bonjour,

Je voudrais savoir quel est la procédure pour désactiver l'autorun des clés
USB.

Merci d'avance
--
@+
HD
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
JF
Le #14651081
*Bonjour HD * !

Bonjour,



Je voudrais savoir quel est la procédure pour désactiver l'autorun des clés
USB....



Merci d'avance



Voilà :
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#comment-se-proteger

XPPRO :
http://fspsa.free.fr/images/desactiver-le-lecteur-automatique.gif

--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm
Avast ? Antivir ? AVG 8 ?
http://forum.malekal.com/viewtopic.php?t659#p89934
Jacquouille la Fripouille
Le #14663771
*Bonjour HD*
Tu as pianoté sur ton clavier dans
Bonjour,

Je voudrais savoir quel est la procédure pour désactiver l'autorun
des clés USB....




Dire qu'il y en a tant qui n'arrivent pa à l'avoir ! lol
--
Jacquouille la Fripouille
HD
Le #15303821
J'ai bien réalisée la manip et cela fonctionne mais à propos de la valeur
donnée à NoDriveTypeAutoRun... Comment se définie cette valeur ? Y'aurait il
moyen de désactiver l'autorun de tout média sauf pour les lecteurs Cd et Dvd
? A moins que cela ne fonctionne pas rapport à la lettre du lecteur ?

Voilà la modif que j'ai réalisé pour bloquer les autorun :
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
NoDriveTypeAutoRunÿ hexadécimal. La valeur habituelle pour XP est 91 hexa.

Cette manip' ne fonctionne pas avec Vista... qui a une faille de sécurité
qui fait que la valeur n'est pas prise en compte...

@+
HD
JF
Le #15308281
*Bonjour HD * !

J'ai bien réalisée la manip et cela fonctionne mais à propos de la valeur
donnée à NoDriveTypeAutoRun... Comment se définie cette valeur ?



À quoi correspond NoDriveTypeAutoRun = 0x00000091 ?
www.bellamyjc.org/fr/windowsnt.html#insertionCD
www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93502.mspx
NoDriveTypeAutoRun désactive l'Autorun par type de volume.
Le nombre hexadécimal est à transcrire en binaire.
La position du 1 détermine le type de lecteur désactivé.
Pour passer de hexadécimal à binaire il est pratique d'utiliser
CALC.EXE
En pratique on utilise Tweak UI version 2.10.00 fr
www.gratilog.net/xoops/modules/mydownloads/singlefile.php?cid"2&lid73
TweakUI>Poste de travail>Exécution automatique
http://fspsa.free.fr/images/desactiver-execution-auto-avec-tweakui.gif

Selon sa valeur, cette variable désactive l'Autorun pour :
HEXA BINAIRE TYPE
0x00000001 00000001 type inconnu
0x00000004 00000100 disque amovible
0x00000008 00001000 disque fixe
0x00000010 00010000 disque réseau
0x00000020 00100000 CDROM
0x00000040 01000000 RAMDISK
0x00000080 10000000 type inconnu
0x000000FF 11111111 tous les types

Remarquer que 00000001 et 10000000 = type inconnu, réf:
www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93502.mspx

0x00000095 10010101 est la combinaison de :
10000000 types inconnus
00010000 disque réseau
00000100 disques amovibles (disquettes, clés)
00000001 type inconnu

0x00000091 10010001 est la combinaison de :
10000000 types inconnus
00010000 disque réseau
00000001 type inconnu

Les deux cases décochées dans TweakUI :
http://fspsa.free.fr/images/desactiver-execution-auto-avec-tweakui.gif
0x000000B5 10110101 est la combinaison de :
10000000 type inconnu
00100000 CDROM
00010000 disque réseau
00000100 disque amovible
00000001 type inconnu


La valeur par défaut de NoDriveTypeAutoRun varie selon les systèmes
http://support.microsoft.com/kb/895108
Pour convertir hexa et binaire :
Démarrer>Exécuter>calc





Y'aurait il
moyen de désactiver l'autorun de tout média sauf pour les lecteurs Cd et Dvd
? A moins que cela ne fonctionne pas rapport à la lettre du lecteur ?



Le mieux est, encore une fois, d'utiliser TweakUI.
Parce qu'on s'y perd un peu ...


NoDriveAutoRun=hex:00,00,00,00
www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/58886.mspx
Détermine pour chaque lecteur si l'AutoPlay est activé.
Les 26 bits faibles désignent un lecteur
La position du bit identifie le lecteur, et sa valeur 0/1 l'AutoPlay
Le bit le plus faible (à droite) désigne le lecteur A
Le bit 26 à partir de la droite désigne le lecteur Z
Le bit à 0 ==> l'AutoPlay est actif pour ce lecteur
Le bit à 1 ==> l'AutoPlay est désactivé pour ce lecteur

Si aucun lecteur n'a l'AutoPlay désactivé NoDriveAutoRun = 00 00 00 00
(défaut)
NoDriveAutoRun = 0x00000008 ==> 1000 en binaire ==>
L'AutoPlay est désactivé pour le lecteur D.

Exemples détaillés : Z est la 26ème lettre
ZYXWVUTSRQPONMLKJIHGFEDCBA
a 01 00 00 00 ==> 00000001 ==> 00000000000000000000000001
b 02 00 00 00 ==> 00000002 ==> 00000000000000000000000010
c 04 00 00 00 ==> 00000004 ==> 00000000000000000000000100
d 08 00 00 00 ==> 00000008 ==> 00000000000000000000001000
e 10 00 00 00 ==> 00000010 ==> 00000000000000000000010000
ZYXWVUTSRQPONMLKJIHGFEDCBA
u 00 00 10 00 ==> 00010000 ==> 00000100000000000000000000
v 00 00 20 00 ==> 00200000 ==> 00001000000000000000000000
w 00 00 40 00 ==> 00400000 ==> 00010000000000000000000000
x 00 00 80 00 ==> 00800000 ==> 00100000000000000000000000
y 00 00 00 01 ==> 01000000 ==> 01000000000000000000000000
z 00 00 00 02 ==> 02000000 ==> 10000000000000000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA
Désactivation des lecteurs J M R ==> R M J
00 12 02 00 ==> 00021200 ==> 00000000100001001000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA




Voilà la modif que j'ai réalisé pour bloquer les autorun :
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
NoDriveTypeAutoRunÿ hexadécimal. La valeur habituelle pour XP est 91 hexa.



Cette manip' ne fonctionne pas avec Vista...



Pas étudié la chose sur Vista.

qui a une faille de sécurité qui



Quid ? Une faille de sécurité ?


fait que la valeur n'est pas prise en compte...



C'est pas l'UAC qui empêche l'utilisateur de modifier le registre ?
Poser la question sur le groupe Vista. Ici c'est le groupe XP.

--
Salutations, Jean-François.
Publicité
Poster une réponse
Anonyme