Pour continuer à recevoir des mises à jour de sécurité pour Windows XP, assurez-vous que vous exécutez Windows XP avec Service Pack 3 (SP3). Pour plus d'informations, reportez-vous à la page Web suivante de Microsoft :
Certaines versions de Windows ne seront bientôt plus prises en charge
Description du problème
Supposons que vous souhaitez empêcher les utilisateurs de se connecter à un dispositif de stockage USB relié à un ordinateur fonctionnant sous Windows XP, Windows Server 2003 ou Windows 2000. De ce fait, cet article présente deux méthodes que vous pouvez utiliser.
Solution
Pour empêcher les utilisateurs de se connecter à des dispositifs de stockage USB, exécutez une ou plusieurs des procédures suivantes, en fonction de votre situation.
Si un dispositif de stockage USB n'est pas déjà installé sur l'ordinateur
Si l'ordinateur n'est pas déjà équipé d'un dispositif de stockage USB, attribuez l'utilisateur ou le groupe et les autorisations Refuser du compte SYSTÈME local aux fichiers suivants :
-
%systemroot%\Inf\Usbstor.pnf
-
%systemroot%\Inf\Usbstor.inf
Dans ce cas, les utilisateurs ne peuvent pas installer de dispositif de stockage USB sur l'ordinateur. Pour assigner à un utilisateur ou à un groupe les autorisations Refuser pour les fichiers Usbstor.pnf et Usbstor.inf, procédez comme suit :
-
Démarrez l'Explorateur Windows, puis recherchez le dossier %systemroot%\Inf.
-
Cliquez avec le bouton droit sur le fichier Usbstor.pnf, puis cliquez sur Propriétés.
-
Cliquez sur l'onglet Sécurité.
-
Dans la liste Noms d'utilisateur ou de groupe, cliquez sur l'utilisateur ou le groupe pour lequel vous souhaitez définir les autorisations Refuser.
-
Dans la liste Autorisations pour nom_utilisateur ou nom_groupe, activez la case à cocher Refuser située en regard de Contrôle total.
Remarque Ajoutez également le compte système à la liste Refuser. -
Dans la liste Noms d'utilisateur ou de groupe, sélectionnez le compte SYSTÈME.
-
Dans la liste Autorisations pour nom_utilisateur ou nom_groupe, activez la case à cocher Refuser située en regard de Contrôle total, puis cliquez sur OK.
-
Cliquez avec le bouton droit sur le fichier Usbstor.inf, puis cliquez sur Propriétés.
-
Cliquez sur l'onglet Sécurité.
-
Dans la liste Noms d'utilisateur ou de groupe, cliquez sur l'utilisateur ou le groupe pour lequel vous souhaitez définir les autorisations Refuser.
-
Dans la liste Autorisations pour nom_utilisateur ou nom_groupe, activez la case à cocher Refuser située en regard de Contrôle total.
-
Dans la liste Noms d'utilisateur ou de groupe, sélectionnez le compte SYSTÈME.
-
Dans la liste Autorisations pour nom_utilisateur ou nom_groupe, activez la case à cocher Refuser située en regard de Contrôle total, puis cliquez sur OK.
Si un dispositif de stockage USB est déjà installé sur l'ordinateur
Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».
Si un dispositif de stockage USB est déjà installé sur l'ordinateur, vous pouvez modifier le Registre pour vous assurer que le dispositif ne fonctionnera pas lors de la connexion de l'utilisateur à l'ordinateur. Afin que nous puissions résoudre le problème pour vous, consultez la section «Aidez-moi
Pour résoudre automatiquement ce problème, cliquez sur le lien Résoudre ce problème. Cliquez ensuite sur Exécuter dans la boîte de dialogue Téléchargement de fichier, et suivez la procédure indiquée par l'Assistant. Remarque Cet Assistant peut exister en anglais uniquement. La correction automatique fonctionne toutefois pour les versions de Windows dans d'autres langues. Remarque Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème. Rendez-vous dans la section «
Je résous le problème moi-même
Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Procédure de sauvegarde et de restauration du Registre sous Windows Si un dispositif de stockage USB est déjà installé sur l'ordinateur, définissez la valeur Start dans la clé de Registre suivante sur 4 :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor Ainsi, le dispositif de stockage USB ne fonctionne pas lorsque l'utilisateur connecte le périphérique à l'ordinateur. Pour définir la valeur Start, procédez comme suit :
-
Cliquez sur Démarrer, puis sur Exécuter.
-
Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK.
-
Recherchez la clé de Registre suivante et cliquez dessus :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
-
Dans le volet d'informations, double-cliquez sur Start.
-
Dans la zone Données de la valeur, tapez 4, cliquez sur Hexadécimale (si ce n'est pas déjà fait), puis cliquez sur OK.
-
Quittez l'Éditeur du Registre.
Le problème est-il résolu ?
Vérifiez que le problème est résolu. Si c'est le cas, vous n'avez plus besoin de cet article. Sinon, vous pouvez contacter l'assistance.
Plus d'informations
Contactez le fournisseur de votre périphérique USB pour obtenir des renseignements sur un pilote plus récent. Pour plus d'informations sur le fabricant de votre matériel, visitez le site Web suivant :
http://support.microsoft.com/gp/vendors/Microsoft fournit des informations relatives aux contacts tiers afin de vous aider à trouver un support technique. Ces informations peuvent être modifiées sans préavis. Microsoft ne garantit en aucun cas l'exactitude des informations concernant les sociétés tierces.