Utiliser la stratégie de groupe pour désactiver les pilotes USB, CD-ROM, Floppy Disk et LS-120

Cet article décrit un modèle ADM qui permet à un administrateur de désactiver les pilotes respectifs de ces appareils.

S’applique à : Windows Server 2003
Numéro de base de connaissances d’origine : 555324

Symptômes

Par défaut, la stratégie de groupe ne permet pas de désactiver facilement les lecteurs contenant des supports amovibles, tels que les ports USB, les lecteurs CD-ROM, les lecteurs de disque floppy et les lecteurs de floppy À haute capacité LS-120. Toutefois, la stratégie de groupe peut être étendue pour utiliser des paramètres personnalisés en appliquant un modèle ADM. Le modèle ADM de cet article permet à un administrateur de désactiver les pilotes respectifs de ces appareils, ce qui garantit qu’ils ne peuvent pas être utilisés.

Résolution

Importez ce modèle d’administration dans la stratégie de groupe en tant que fichier .adm. Consultez le lien dans la section « Plus d’informations » si vous ne savez pas comment procéder.

MACHINE DE CLASSE
CATÉGORIE!! catégorie
CATÉGORIE!! categoryname
POLITIQUE!! policynameusb
KEYNAME « SYSTEM\CurrentControlSet\Services\USBSTOR »
EXPLIQUER!! explaintextusb
PARTIE!! labeltextusb DROPDOWNLIST OBLIGATOIRE

VALUENAME « Start »
ITEMLIST
NOM!! VALEUR NUMÉRIQUE 3 DÉSACTIVÉE PAR DÉFAUT
NOM!! VALEUR NUMÉRIQUE 4 activée
END ITEMLIST
PARTIE END
STRATÉGIE DE FIN
POLITIQUE!! policynamecd
KEYNAME « SYSTEM\CurrentControlSet\Services\Cdrom »
EXPLIQUER!! explaintextcd
PARTIE!! labeltextcd DROPDOWNLIST OBLIGATOIRE

VALUENAME « Start »
ITEMLIST
NOM!! VALEUR NUMÉRIQUE DÉSACTIVÉE 1 VALEUR PAR DÉFAUT
NOM!! VALEUR NUMÉRIQUE 4 activée
END ITEMLIST
PARTIE END
STRATÉGIE DE FIN
POLITIQUE!! policynameflpy
KEYNAME « SYSTEM\CurrentControlSet\Services\Flpydisk »
EXPLIQUER!! explaintextflpy
PARTIE!! labeltextflpy DROPDOWNLIST OBLIGATOIRE

VALUENAME « Start »
ITEMLIST
NOM!! VALEUR NUMÉRIQUE 3 DÉSACTIVÉE PAR DÉFAUT
NOM!! VALEUR NUMÉRIQUE 4 activée
END ITEMLIST
PARTIE END
STRATÉGIE DE FIN
POLITIQUE!! policynamels120
KEYNAME « SYSTEM\CurrentControlSet\Services\Sfloppy »
EXPLIQUER!! explaintextls120
PARTIE!! labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME « Start »
ITEMLIST
NOM!! VALEUR NUMÉRIQUE 3 DÉSACTIVÉE PAR DÉFAUT
NOM!! VALEUR NUMÉRIQUE 4 activée
END ITEMLIST
PARTIE END
STRATÉGIE DE FIN
FIN DE LA CATÉGORIE
FIN DE LA CATÉGORIE

[chaînes]
category="Custom Policy Settings »
categoryname="Restrict Drives »
policynameusb="Disable USB »
policynamecd="Disable CD-ROM »
policynameflpy="Disable Floppy »
policynamels120="Disable High Capacity Floppy »
explaintextusb="Désactive les ports USB des ordinateurs en désactivant le pilote usbstor.sys »
explaintextcd="Désactive le lecteur CD-ROM des ordinateurs en désactivant le pilote cdrom.sys »
explaintextflpy="Désactive le lecteur floppy des ordinateurs en désactivant le pilote flpydisk.sys »
explaintextls120="Désactive les ordinateurs lecteur de floppy haute capacité en désactivant le pilote sfloppy.sys »
labeltextusb="Disable USB Ports »
labeltextcd="Disable CD-ROM Drive »
labeltextflpy="Disable Floppy Drive »
labeltextls120="Disable High Capacity Floppy Drive »
Enabled="Enabled »
Disabled="Disabled »

Plus d’informations

Pour plus d’informations sur l’application de fichiers de modèle d’administration, notamment des instructions sur l’utilisation du modèle ci-dessus, téléchargez le livre blanc Microsoft « Using Administrative Template Files with Registry-Based Group Policy » (Utilisation des fichiers de modèle d’administration avec une stratégie de groupe basée sur le Registre).

Ce modèle est considéré comme une préférence plutôt qu’une véritable stratégie et tatouera le registre des ordinateurs clients avec ses paramètres. Si ce modèle est déplacé hors de portée de la stratégie de groupe qui l’applique, les modifications apportées au Registre restent. Si vous souhaitez inverser les paramètres effectués par ce modèle, inversez les options pour réactiver les pilotes.

Les paramètres de préférence sont masqués par défaut dans l’éditeur de modèle de stratégie de groupe. Lorsque vous appliquez ce modèle, suivez ces instructions pour modifier les paramètres d’affichage qui autorisent l’affichage des préférences.

Exclusion de contenu communautaire Solutions

MICROSOFT CORPORATION ET/OU SES FOURNISSEURS RESPECTIFS NE FONT AUCUNE DÉCLARATION SUR LA PERTINENCE, DE FIABILITÉ OU L’EXACTITUDE DES INFORMATIONS ET DES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT. TOUTES CES INFORMATIONS ET ÉLÉMENTS GRAPHIQUES ASSOCIÉS SONT FOURNIS « EN L’ÉTAT » SANS GARANTIE D’AUCUNE SORTE. MICROSOFT ET/OU SES FOURNISSEURS RESPECTIFS EXCLUENT TOUTES LES GARANTIES ET CONDITIONS RELATIVES À CES INFORMATIONS ET LES GRAPHIQUES ASSOCIÉS, NOTAMMENT TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, LOIS ET D’ABSENCE DE CONTREFAÇON. VOUS RECONNAISSEZ SPÉCIFIQUEMENT QU’EN AUCUN CAS MICROSOFT ET/OU SES FOURNISSEURS EST RESPONSABLES POUR DES DOMMAGES DIRECTS, INDIRECTS, PUNITIFS, OU ACCESSOIRES, SPÉCIALES, NI LES DOMMAGES QUELCONQUES Y COMPRIS, SANS LIMITATION, LES DOMMAGES POUR PERTE D’UTILISATION, DE DONNÉES OU DE BÉNÉFICES, DÉCOULANT D’OU DANS N’IMPORTE QUEL LIÉS À L’UTILISATION D’OU DE L’INCAPACITÉ À UTILISER LES INFORMATIONS ET LES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT , BASÉ SUR LE CONTRAT, RESPONSABILITÉ DÉLICTUELLE, NÉGLIGENCE, RESPONSABILITÉ STRICTE OU AUTREMENT, MÊME SI MICROSOFT OU L’UN DE SES FOURNISSEURS A ÉTÉ AVERTI DE L’ÉVENTUALITÉ DE DOMMAGES.