Utiliser stratégie de groupe pour désactiver les pilotes USB, CD-ROM, Disquette et LS-120

Cet article décrit un modèle ADM qui permet à un administrateur de désactiver les pilotes respectifs de ces appareils.

Produit concerné : Windows Server 2003
Numéro de la base de connaissances d’origine : 555324

Symptômes

Par défaut, stratégie de groupe ne permet pas de désactiver facilement les lecteurs contenant des supports amovibles, tels que les ports USB, les lecteurs de CD-ROM, les lecteurs de disquettes et les lecteurs de disquetteS LS-120 de grande capacité. Toutefois, stratégie de groupe pouvez être étendu pour utiliser des paramètres personnalisés en appliquant un modèle ADM. Le modèle ADM de cet article permet à un administrateur de désactiver les pilotes respectifs de ces appareils, en veillant à ce qu’ils ne puissent pas être utilisés.

Résolution

Importez ce modèle d’administration dans stratégie de groupe en tant que fichier .adm. Si vous ne savez pas comment procéder, consultez le lien dans la section « Plus d’informations ».

MACHINE DE CLASSE
CATÉGORIE!! Catégorie
CATÉGORIE!! Categoryname
POLITIQUE!! policynameusb
KEYNAME « SYSTEM\CurrentControlSet\Services\USBSTOR »
EXPLIQUER!! explaintextusb
PARTIE!! labeltextusb DROPDOWNLIST REQUIRED

VALUENAME « Start »
ITEMLIST
NOM!! Valeur valeur numérique 3 désactivée par défaut
NOM!! Activé VALUE NUMERIC 4
END ITEMLIST
END PART
FIN DE LA STRATÉGIE
POLITIQUE!! policynamecd
KEYNAME « SYSTEM\CurrentControlSet\Services\Cdrom »
EXPLIQUER!! explaintextcd
PARTIE!! labeltextcd DROPDOWNLIST REQUIRED

VALUENAME « Start »
ITEMLIST
NOM!! Valeur valeur numérique 1 désactivée par défaut
NOM!! Activé VALUE NUMERIC 4
END ITEMLIST
END PART
FIN DE LA STRATÉGIE
POLITIQUE!! policynameflpy
KEYNAME « SYSTEM\CurrentControlSet\Services\Flpydisk »
EXPLIQUER!! explaintextflpy
PARTIE!! labeltextflpy DROPDOWNLIST OBLIGATOIRE

VALUENAME « Start »
ITEMLIST
NOM!! Valeur valeur numérique 3 désactivée par défaut
NOM!! Activé VALUE NUMERIC 4
END ITEMLIST
END PART
FIN DE LA STRATÉGIE
POLITIQUE!! policynamels120
KEYNAME « SYSTEM\CurrentControlSet\Services\Sfloppy »
EXPLIQUER!! explaintextls120
PARTIE!! labeltextls120 DROPDOWNLIST OBLIGATOIRE

VALUENAME « Start »
ITEMLIST
NOM!! Valeur valeur numérique 3 désactivée par défaut
NOM!! Activé VALUE NUMERIC 4
END ITEMLIST
END PART
FIN DE LA STRATÉGIE
FIN DE CATÉGORIE
FIN DE CATÉGORIE

[chaînes]
category="Custom Policy Settings »
categoryname="Restrict Drives »
policynameusb="Disable USB »
policynamecd="Disable CD-ROM »
policynameflpy="Disable Floppy »
policynamels120="Disable High Capacity Floppy »
explaintextusb="Désactive les ports USB des ordinateurs en désactivant le pilote usbstor.sys »
explaintextcd="Désactive le lecteur de CD-ROM des ordinateurs en désactivant le pilote cdrom.sys »
explaintextflpy="Désactive le lecteur de disquette des ordinateurs en désactivant le pilote flpydisk.sys »
explaintextls120="Désactive le lecteur de disquette haute capacité des ordinateurs en désactivant le pilote sfloppy.sys »
labeltextusb="Désactiver les ports USB »
labeltextcd="Disable CD-ROM Drive »
labeltextflpy="Disable Floppy Drive »
labeltextls120="Disable High Capacity Floppy Drive »
Enabled="Enabled »
Disabled="Disabled »

Plus d’informations

Pour plus d’informations sur l’application de fichiers de modèle d’administration, notamment des instructions sur l’utilisation du modèle ci-dessus, téléchargez le livre blanc Microsoft « Utilisation des fichiers de modèle d’administration avec Registry-Based stratégie de groupe » ici.

Ce modèle est considéré comme une préférence plutôt qu’une véritable stratégie et va tatouer le registre des ordinateurs clients avec ses paramètres. Si ce modèle est déplacé hors de l’étendue de la stratégie de groupe qui l’applique, les modifications de Registre qu’il apporte restent. Si vous souhaitez inverser les paramètres définis par ce modèle, inversez les options pour réactiver les pilotes.

Les paramètres de préférence sont masqués par défaut dans l’éditeur de modèle stratégie de groupe. Lorsque vous appliquez ce modèle, suivez ces instructions pour modifier les paramètres d’affichage qui permettent d’afficher les préférences.

Exclusion de contenu communautaire Solutions

MICROSOFT CORPORATION ET/OU SES FOURNISSEURS RESPECTIFS NE FONT AUCUNE DÉCLARATION SUR LA PERTINENCE, DE FIABILITÉ OU L’EXACTITUDE DES INFORMATIONS ET DES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT. TOUTES CES INFORMATIONS ET ÉLÉMENTS GRAPHIQUES ASSOCIÉS SONT FOURNIS « EN L’ÉTAT » SANS GARANTIE D’AUCUNE SORTE. MICROSOFT ET/OU SES FOURNISSEURS RESPECTIFS EXCLUENT TOUTES LES GARANTIES ET CONDITIONS RELATIVES À CES INFORMATIONS ET LES GRAPHIQUES ASSOCIÉS, NOTAMMENT TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, LOIS ET D’ABSENCE DE CONTREFAÇON. VOUS RECONNAISSEZ SPÉCIFIQUEMENT QU’EN AUCUN CAS MICROSOFT ET/OU SES FOURNISSEURS EST RESPONSABLES POUR DES DOMMAGES DIRECTS, INDIRECTS, PUNITIFS, OU ACCESSOIRES, SPÉCIALES, NI LES DOMMAGES QUELCONQUES Y COMPRIS, SANS LIMITATION, LES DOMMAGES POUR PERTE D’UTILISATION, DE DONNÉES OU DE BÉNÉFICES, DÉCOULANT D’OU DANS N’IMPORTE QUEL LIÉS À L’UTILISATION D’OU DE L’INCAPACITÉ À UTILISER LES INFORMATIONS ET LES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT , BASÉ SUR LE CONTRAT, RESPONSABILITÉ DÉLICTUELLE, NÉGLIGENCE, RESPONSABILITÉ STRICTE OU AUTREMENT, MÊME SI MICROSOFT OU L’UN DE SES FOURNISSEURS A ÉTÉ AVERTI DE L’ÉVENTUALITÉ DE DOMMAGES.