PROCÉDURE : utiliser une stratégie de groupe pour désactiver les pilotes USB, CD-ROM, disquette et LS-120

S’applique à : Microsoft Windows Server 2003 Standard Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)Microsoft Windows Server 2003 Datacenter Edition (32-bit x86)

Auteur :


Simon Geary MVP

EXCLUSION DE CONTENU COMMUNAUTAIRE SOLUTIONS


MICROSOFT CORPORATION ET/OU SES FOURNISSEURS RESPECTIFS NE FONT AUCUNE DÉCLARATION SUR LA PERTINENCE, DE FIABILITÉ OU L’EXACTITUDE DES INFORMATIONS ET DES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT. TOUTES CES INFORMATIONS ET ÉLÉMENTS GRAPHIQUES ASSOCIÉS SONT FOURNIS « EN L’ÉTAT » SANS GARANTIE D’AUCUNE SORTE. MICROSOFT ET/OU SES FOURNISSEURS RESPECTIFS EXCLUENT TOUTES LES GARANTIES ET CONDITIONS RELATIVES À CES INFORMATIONS ET LES GRAPHIQUES ASSOCIÉS, NOTAMMENT TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, LOIS ET D’ABSENCE DE CONTREFAÇON. VOUS RECONNAISSEZ SPÉCIFIQUEMENT QU’EN AUCUN CAS MICROSOFT ET/OU SES FOURNISSEURS EST RESPONSABLES POUR DES DOMMAGES DIRECTS, INDIRECTS, PUNITIFS, OU ACCESSOIRES, SPÉCIALES, NI LES DOMMAGES QUELCONQUES Y COMPRIS, SANS LIMITATION, LES DOMMAGES POUR PERTE D’UTILISATION, DE DONNÉES OU DE BÉNÉFICES, DÉCOULANT D’OU DANS N’IMPORTE QUEL LIÉS À L’UTILISATION D’OU DE L’INCAPACITÉ À UTILISER LES INFORMATIONS ET LES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT , BASÉ SUR LE CONTRAT, RESPONSABILITÉ DÉLICTUELLE, NÉGLIGENCE, RESPONSABILITÉ STRICTE OU AUTREMENT, MÊME SI MICROSOFT OU L’UN DE SES FOURNISSEURS A ÉTÉ AVERTI DE L’ÉVENTUALITÉ DE DOMMAGES.

SYMPTÔMES


Par défaut, la stratégie de groupe ne propose pas de fonctionnalité pour désactiver facilement les lecteurs contenant du contenu multimédia amovible, tels que les ports USB, les lecteurs de CD-ROM, les lecteurs de disquette et les lecteurs de disquettes LS-120 de grande capacité. Toutefois, il est possible d’étendre une stratégie de groupe pour utiliser des paramètres personnalisés en appliquant un modèle ADM. Le modèle ADM de cet article permet à un administrateur de désactiver les pilotes respectifs de ces périphériques, en s’assurant qu’ils ne peuvent pas être utilisés.

Règlement


Importez ce modèle d’administration dans une stratégie de groupe sous forme de fichier. adm. Pour plus d’informations, consultez le lien dans la section informations complémentaires. CLASSE MACHINECATEGORY ! CATÉGORIE de catégorie ! STRATÉGIE de CategoryName policynameusb keyName "SYSTEM\CurrentControlSet\Services\USBSTOR" explication ! PARTIE explaintextusb ! labeltextusb DROPDOWNLIST obligatoire VALUENAME "Start" nom de ITEMLIST !! VALEUR désactivée numéro par défaut VALEUR activée numéro 4 de fin de la stratégie de la fin de la partie frontale policynamecd keyName "SYSTEM\CurrentControlSet\Services\Cdrom" explication ! PARTIE explaintextcd ! labeltextcd DROPDOWNLIST obligatoire VALUENAME "Start" nom de ITEMLIST !! Valeur Disabled valeur 1 par défaut VALEUR activée numéro 4 de fin de la stratégie de la fin de la partie frontale policynameflpy keyName "SYSTEM\CurrentControlSet\Services\Flpydisk" explication ! PARTIE explaintextflpy ! labeltextflpy DROPDOWNLIST obligatoire VALUENAME "Start" nom de ITEMLIST !! VALEUR désactivée numéro par défaut VALEUR activée numéro 4 de fin de la stratégie de la fin de la partie frontale policynamels120 keyName "SYSTEM\CurrentControlSet\Services\Sfloppy" explication ! PARTIE explaintextls120 ! labeltextls120 DROPDOWNLIST obligatoire VALUENAME "Start" nom de ITEMLIST !! VALEUR désactivée numéro par défaut VALEUR activée numéro 4 de fin de la stratégie de fin de partie de fin de partie de la stratégie de fin de CATEGORYEND la catégorie [chaînes] catégorie = « paramètres de la stratégie personnalisée » « CategoryName = » limiter les lecteurs «policynameusb = "désactiver USB" policynamecd = "désactiver le CD-ROM" policynamels120 sys Driver "explaintextcd =" désactive le lecteur de CD-ROM de l’ordinateur en désactivant le pilote cdrom. sys "explaintextflpy =" désactive le lecteur de disquette de l’ordinateur en désactivant le pilote flpydisk. sys "explaintextls120 =" désactive le lecteur de disquette de grande capacité en désactivant l’sfloppy. sys. pilote "labeltextusb =" Disable USB portes "labeltextcd =" désactiver le lecteur de CD-ROM "labeltextflpy =" désactiver le lecteur de disquettes "labeltextls120 =" désactiver le lecteur de disquette haute capacité "activé =" activé "désactivé =" désactivé "

INFORMATIONS SUPPLÉMENTAIRES


Pour plus d’informations sur l’application de fichiers de modèles d’administration, y compris des instructions sur l’utilisation du modèle ci-dessus, téléchargez-le à l’aide des fichiers de modèles d’administration avec une stratégie de groupe basée sur le registre.  Ce modèle est considéré comme une préférence plutôt qu’une véritable stratégie et tatouage le registre d’ordinateurs clients avec ses paramètres. Si ce modèle est déplacé de la stratégie de groupe qui l’applique, les modifications apportées au Registre sont conservées. Si vous souhaitez inverser les paramètres de ce modèle, il vous suffit d’inverser les options pour réactiver les pilotes. Les paramètres de préférence sont masqués par défaut dans l’éditeur de modèles de stratégie de groupe. Lorsque vous appliquez ce modèle, suivez les instructions ci-après pour modifier les paramètres d’affichage qui permettent d’afficher les préférences.