Par défaut, les utilisateurs peuvent insérer un disque USB dans le système et y lire ou y écrire sans limitation. Il existe un paramètre de stratégie qui aide les administrateurs système à limiter la capacité des utilisateurs à écrire sur des périphériques de stockage USB.
Désactiver l'écriture sur les clés USB
- lancement Regedit.exe et accédez à:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control StorageDevicePolicies
(Si la
StorageDevicePoliciesLa clé n'existe pas déjà, vous devez la créer.)
- Créez une nouvelle valeur DWORD nommée
WriteProtect - Double-cliquez
WriteProtectet définissez ses données sur1 - Quittez l'éditeur de registre.
La modification de registre ci-dessus correspond à la stratégie de groupe suivante Disques amovibles: refuser l'accès en écriture établissement situé dans la succursale suivante:
Configuration ordinateur> Modèles d'administration> Système> Accès au stockage amovible
Avec ce paramètre activé, les utilisateurs verront l'erreur Le disque est protégé en écriture. lorsque vous essayez d'écrire sur des disques USB.
Si le paramètre de stratégie de groupe ci-dessus est activé, les utilisateurs verront le message suivant lorsqu'ils tenteront d'écrire sur des périphériques USB.
'Vous devrez fournir l'autorisation d'administrateur pour copier dans ce dossier'
Les administrateurs peuvent implémenter ce paramètre dans le cadre d'une stratégie de sécurité pour empêcher le vol de données à l'aide de périphériques USB. Ce paramètre fonctionne correctement sous Windows XP à Windows 10.
Une petite demande: si vous avez aimé cet article, veuillez le partager?
Une «minuscule» part de votre part aiderait sérieusement à la croissance de ce blog. Quelques bonnes suggestions:- Épinglez-le!
- Partagez-le sur votre blog préféré + Facebook, Reddit
- Tweetez-le!