Empecher la possibilite d'utiliser les supports amovibles
15 réponses
ParazaR
Bonjour,
Comment peut-on empecher l'utilisation des clés USB par exemple, seul
support amovible (à ma connaissance) non retirable physiquement (pour ceux
sur la carte mère).
Le Wed, 20 Jul 2005 18:12:51 +0000, Olivier Masson a écrit :
Après, interdire le périph de masse usb mais pas d'autres périph usb (souris, webcam...), je ne crois pas que ce soit possible. Théoriquement ça pourrait l'être, mais pas en natif dans windows.
C'est bien de commencer par lire les autres réponses avant de répondre soi-même :P
42ddf83e$0$25036$
Qui donne un lien intitulé "Procédure pour désactiver l'utilisation de périphériques de stockage USB"... En positionnant des permissions sur les gestionnaires et/ou en jouant avec regedit (as usual) :)
-- Donc rien ne dit que le pauvre barbu pourra continuer longtemps à défendre l'universalité de son serveur face à la pression netscapoftisante des cybaire-marketoïdes. -+- CP in: Guide du Cabaliste Usenet - Pensées Cabalistiques -+-
Le Wed, 20 Jul 2005 18:12:51 +0000, Olivier Masson a écrit :
Après, interdire le périph de masse usb mais pas d'autres périph usb
(souris, webcam...), je ne crois pas que ce soit possible. Théoriquement
ça pourrait l'être, mais pas en natif dans windows.
C'est bien de commencer par lire les autres réponses avant de répondre
soi-même :P
42ddf83e$0$25036$8fcfb975@news.wanadoo.fr
Qui donne un lien intitulé "Procédure pour désactiver l'utilisation de
périphériques de stockage USB"... En positionnant des permissions sur
les gestionnaires et/ou en jouant avec regedit (as usual) :)
--
Donc rien ne dit que le pauvre barbu pourra continuer longtemps à
défendre l'universalité de son serveur face à la pression
netscapoftisante des cybaire-marketoïdes.
-+- CP in: Guide du Cabaliste Usenet - Pensées Cabalistiques -+-
Le Wed, 20 Jul 2005 18:12:51 +0000, Olivier Masson a écrit :
Après, interdire le périph de masse usb mais pas d'autres périph usb (souris, webcam...), je ne crois pas que ce soit possible. Théoriquement ça pourrait l'être, mais pas en natif dans windows.
C'est bien de commencer par lire les autres réponses avant de répondre soi-même :P
42ddf83e$0$25036$
Qui donne un lien intitulé "Procédure pour désactiver l'utilisation de périphériques de stockage USB"... En positionnant des permissions sur les gestionnaires et/ou en jouant avec regedit (as usual) :)
-- Donc rien ne dit que le pauvre barbu pourra continuer longtemps à défendre l'universalité de son serveur face à la pression netscapoftisante des cybaire-marketoïdes. -+- CP in: Guide du Cabaliste Usenet - Pensées Cabalistiques -+-
Mc2
Et il y a un autre paramètre à surveiller (peut-être): Internet.
Et il y a un autre paramètre à surveiller (peut-être): Internet.
Et il y a un autre paramètre à surveiller (peut-être): Internet.
Olivier Masson
Après, interdire le périph de masse usb mais pas d'autres périph usb (souris, webcam...), je ne crois pas que ce soit possible. Théoriquement ça pourrait l'être, mais pas en natif dans windows.
C'est bien de commencer par lire les autres réponses avant de répondre soi-même :P
42ddf83e$0$25036$
pardon ?
Qui donne un lien intitulé "Procédure pour désactiver l'utilisation de périphériques de stockage USB"... En positionnant des permissions sur les gestionnaires et/ou en jouant avec regedit (as usual) :)
Oui, ce que je cite ensuite. Mais je persiste à dire que je doute qu'il soit possible d'avoir une méthode sûre pour interdire les periph de masse usb tout en gardant le droit d'utiliser le port usb. Même en appliquant ce que je dis ensuite.
Après si on veut croire plutôt qu'être sûr, suffit de poser un post-it sur l'écran 'Ne pas introduire de clé usb, merci'.
Après, interdire le périph de masse usb mais pas d'autres périph usb
(souris, webcam...), je ne crois pas que ce soit possible. Théoriquement
ça pourrait l'être, mais pas en natif dans windows.
C'est bien de commencer par lire les autres réponses avant de répondre
soi-même :P
42ddf83e$0$25036$8fcfb975@news.wanadoo.fr
pardon ?
Qui donne un lien intitulé "Procédure pour désactiver l'utilisation de
périphériques de stockage USB"... En positionnant des permissions sur
les gestionnaires et/ou en jouant avec regedit (as usual) :)
Oui, ce que je cite ensuite.
Mais je persiste à dire que je doute qu'il soit possible d'avoir une
méthode sûre pour interdire les periph de masse usb tout en gardant le
droit d'utiliser le port usb. Même en appliquant ce que je dis ensuite.
Après si on veut croire plutôt qu'être sûr, suffit de poser un post-it
sur l'écran 'Ne pas introduire de clé usb, merci'.
Après, interdire le périph de masse usb mais pas d'autres périph usb (souris, webcam...), je ne crois pas que ce soit possible. Théoriquement ça pourrait l'être, mais pas en natif dans windows.
C'est bien de commencer par lire les autres réponses avant de répondre soi-même :P
42ddf83e$0$25036$
pardon ?
Qui donne un lien intitulé "Procédure pour désactiver l'utilisation de périphériques de stockage USB"... En positionnant des permissions sur les gestionnaires et/ou en jouant avec regedit (as usual) :)
Oui, ce que je cite ensuite. Mais je persiste à dire que je doute qu'il soit possible d'avoir une méthode sûre pour interdire les periph de masse usb tout en gardant le droit d'utiliser le port usb. Même en appliquant ce que je dis ensuite.
Après si on veut croire plutôt qu'être sûr, suffit de poser un post-it sur l'écran 'Ne pas introduire de clé usb, merci'.
Samuel
Bonjour,
Oui, ce que je cite ensuite. Mais je persiste à dire que je doute qu'il soit possible d'avoir une méthode sûre pour interdire les periph de masse usb tout en gardant le droit d'utiliser le port usb. Même en appliquant ce que je dis ensuite. Après si on veut croire plutôt qu'être sûr, suffit de poser un post-it sur l'écran 'Ne pas introduire de clé usb, merci'.
Ce que je fais pour des ordis en domaine pour les disks locaux, mais cela peut s'appliquer pour des périphs USB (je pense) :
Dans active directory créer une stratégie de groupe et configurer 'modèles d'administration -> Composants windows -> explorateur windows' pour qu'il n'affiche que les lecteurs demandés.
On monte les lecteurs réseau de S à Z par exemple et on configure la stratégie pour qu'elle n'affiche pas les lecteurs de A à R.
Cela est contournable notemment en utilisant des logiciels tiers qui ont leur propre explorateur qui 'passe par dessus' celui de windows (autocad par exemple) mais c'est un bon début pour éviter les excuses "j'ai pas fais exprès ... je savais pas".
L'avantage étant aussi de ne pas avoir à passer sur chaque poste pour le configurer.
Samuel.
Bonjour,
Oui, ce que je cite ensuite.
Mais je persiste à dire que je doute qu'il soit possible d'avoir une
méthode sûre pour interdire les periph de masse usb tout en gardant le
droit d'utiliser le port usb. Même en appliquant ce que je dis ensuite.
Après si on veut croire plutôt qu'être sûr, suffit de poser un post-it
sur l'écran 'Ne pas introduire de clé usb, merci'.
Ce que je fais pour des ordis en domaine pour les disks locaux, mais
cela peut s'appliquer pour des périphs USB (je pense) :
Dans active directory créer une stratégie de groupe et configurer
'modèles d'administration -> Composants windows -> explorateur windows'
pour qu'il n'affiche que les lecteurs demandés.
On monte les lecteurs réseau de S à Z par exemple et on configure la
stratégie pour qu'elle n'affiche pas les lecteurs de A à R.
Cela est contournable notemment en utilisant des logiciels tiers qui ont
leur propre explorateur qui 'passe par dessus' celui de windows (autocad
par exemple) mais c'est un bon début pour éviter les excuses "j'ai pas
fais exprès ... je savais pas".
L'avantage étant aussi de ne pas avoir à passer sur chaque poste pour le
configurer.
Oui, ce que je cite ensuite. Mais je persiste à dire que je doute qu'il soit possible d'avoir une méthode sûre pour interdire les periph de masse usb tout en gardant le droit d'utiliser le port usb. Même en appliquant ce que je dis ensuite. Après si on veut croire plutôt qu'être sûr, suffit de poser un post-it sur l'écran 'Ne pas introduire de clé usb, merci'.
Ce que je fais pour des ordis en domaine pour les disks locaux, mais cela peut s'appliquer pour des périphs USB (je pense) :
Dans active directory créer une stratégie de groupe et configurer 'modèles d'administration -> Composants windows -> explorateur windows' pour qu'il n'affiche que les lecteurs demandés.
On monte les lecteurs réseau de S à Z par exemple et on configure la stratégie pour qu'elle n'affiche pas les lecteurs de A à R.
Cela est contournable notemment en utilisant des logiciels tiers qui ont leur propre explorateur qui 'passe par dessus' celui de windows (autocad par exemple) mais c'est un bon début pour éviter les excuses "j'ai pas fais exprès ... je savais pas".
L'avantage étant aussi de ne pas avoir à passer sur chaque poste pour le configurer.
Samuel.
HelloMan
ParazaR wrote:
Bonjour,
Comment peut-on empecher l'utilisation des clés USB par exemple, seul support amovible (à ma connaissance) non retirable physiquement (pour ceux sur la carte mère).
Merci !
a mon avis le plus simplement du monde en désactivant les ports USB au niveau du setup du bios
cheers @+
ParazaR wrote:
Bonjour,
Comment peut-on empecher l'utilisation des clés USB par exemple, seul
support amovible (à ma connaissance) non retirable physiquement (pour ceux
sur la carte mère).
Merci !
a mon avis le plus simplement du monde en désactivant les ports USB au
niveau du setup du bios
Comment peut-on empecher l'utilisation des clés USB par exemple, seul support amovible (à ma connaissance) non retirable physiquement (pour ceux sur la carte mère).
Merci !
a mon avis le plus simplement du monde en désactivant les ports USB au niveau du setup du bios
