Partager via


Fournisseur de services de configuration de stratégie - Stockage

Astuce

Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.

La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.

AllowDiskHealthModelUpdates

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1709 [10.0.16299] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/AllowDiskHealthModelUpdates

Permet de télécharger de nouvelles mises à jour des paramètres du modèle ML pour prédire la défaillance du disque de stockage.

Activé:

Mises à jour serait téléchargé pour le modèle d’échec de prédiction des défaillances de disque.

Handicapés:

Mises à jour ne serait pas téléchargé pour le modèle d’échec de prédiction de défaillance de disque.

Non configuré :

Identique à Activé.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut 1

Valeurs autorisées:

Valeur Description
0 N’autorisez pas.
1 (par défaut) Autoriser.

Mappage de stratégie de groupe :

Nom Valeur
Nom SH_AllowDiskHealthModelUpdates
Nom convivial Autoriser le téléchargement des mises à jour dans le modèle de prédiction des défaillances de disque
Emplacement Configuration ordinateur
Chemin d'accès Intégrité du stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageHealth
Nom de la valeur de Registre AllowDiskHealthModelUpdates
Nom du fichier ADMX StorageHealth.admx

AllowStorageSenseGlobal

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseGlobal

L’Assistant Stockage peut automatiquement propre certains fichiers de l’utilisateur pour libérer de l’espace disque. Par défaut, l’Assistant Stockage est automatiquement activé lorsque l’ordinateur dispose d’un espace disque insuffisant et est configuré pour s’exécuter chaque fois que l’ordinateur est sous pression de stockage. Cette cadence peut être modifiée dans les paramètres de stockage ou définie avec la stratégie de groupe « Configurer la cadence de l’assistant stockage ».

Activé:

L’Assistant Stockage est activé pour l’ordinateur, avec la cadence par défaut « pendant un espace disque faible ». Les utilisateurs ne peuvent pas désactiver l’Assistant Stockage, mais ils peuvent ajuster la cadence (sauf si vous configurez également la stratégie de groupe « Configurer la cadence de l’assistant stockage »).

Handicapés:

L’Assistant Stockage est éteint. Les utilisateurs ne peuvent pas activer l’Assistant Stockage.

Non configuré :

Par défaut, l’Assistant Stockage est désactivé jusqu’à ce que l’utilisateur dispose d’un espace disque insuffisant ou que l’utilisateur l’active manuellement. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut 0

Valeurs autorisées:

Valeur Description
1 Autoriser.
0 (par défaut) Bloquer.

Mappage de stratégie de groupe :

Nom Valeur
Nom SS_AllowStorageSenseGlobal
Nom convivial Autoriser l’assistant stockage
Emplacement Configuration ordinateur
Chemin d'accès Assistant Stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageSense
Nom de la valeur de Registre AllowStorageSenseGlobal
Nom du fichier ADMX StorageSense.admx

AllowStorageSenseTemporaryFilesCleanup

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseTemporaryFilesCleanup

Lorsque l’Assistant Stockage s’exécute, il peut supprimer les fichiers temporaires de l’utilisateur qui ne sont pas utilisés.

Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.

Activé:

L’Assistant Stockage supprime les fichiers temporaires de l’utilisateur qui ne sont pas utilisés. Les utilisateurs ne peuvent pas désactiver ce paramètre dans les paramètres de stockage.

Handicapés:

L’Assistant Stockage ne supprime pas les fichiers temporaires de l’utilisateur. Les utilisateurs ne peuvent pas activer ce paramètre dans les paramètres de stockage.

Non configuré :

Par défaut, l’Assistant Stockage supprime les fichiers temporaires de l’utilisateur. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut 1

Valeurs autorisées:

Valeur Description
1 (par défaut) Autoriser.
0 Bloquer.

Mappage de stratégie de groupe :

Nom Valeur
Nom SS_AllowStorageSenseTemporaryFilesCleanup
Nom convivial Autoriser le nettoyage des fichiers temporaires de l’assistant stockage
Emplacement Configuration ordinateur
Chemin d'accès Assistant Stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageSense
Nom de la valeur de Registre AllowStorageSenseTemporaryFilesCleanup
Nom du fichier ADMX StorageSense.admx

ConfigStorageSenseCloudContentDehydrationThreshold

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseCloudContentDehydrationThreshold

Lorsque l’Assistant Stockage s’exécute, il peut déshydrater le contenu cloud qui n’a pas été ouvert depuis un certain nombre de jours.

Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.

Activé:

Vous devez indiquer le nombre minimal de jours pendant lesquels un fichier cloud peut rester non ouvert avant que l’Assistant Stockage ne le déshydrate à partir de la racine de synchronisation. Les valeurs prises en charge sont : 0 - 365.

Si vous définissez cette valeur sur zéro, l’Assistant Stockage ne déshydrate pas le contenu cloud. La valeur par défaut est 0, ou ne déshydratant jamais le contenu sauvegardé dans le cloud.

Désactivé ou non configuré :

Par défaut, l’Assistant Stockage ne déshydrate pas le contenu cloud. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées Gamme: [0-365]
Valeur par défaut 0

Mappage de stratégie de groupe :

Nom Valeur
Nom SS_ConfigStorageSenseCloudContentDehydrationThreshold
Nom convivial Configurer le seuil de déshydratation du contenu cloud de l’Assistant Stockage
Emplacement Configuration ordinateur
Chemin d'accès Assistant Stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageSense
Nom du fichier ADMX StorageSense.admx

ConfigStorageSenseDownloadsCleanupThreshold

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseDownloadsCleanupThreshold

Lorsque l’Assistant Stockage s’exécute, il peut supprimer des fichiers dans le dossier Téléchargements de l’utilisateur s’ils n’ont pas été ouverts depuis plus d’un certain nombre de jours.

Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.

Activé:

Vous devez indiquer le nombre minimal de jours pendant lesquels un fichier peut rester non ouvert avant que l’Assistant Stockage ne le supprime du dossier Téléchargements. Les valeurs prises en charge sont : 0 - 365.

Si vous définissez cette valeur sur zéro, l’Assistant Stockage ne supprime pas les fichiers du dossier Téléchargements de l’utilisateur. La valeur par défaut est 0, ou ne jamais supprimer des fichiers dans le dossier Téléchargements.

Désactivé ou non configuré :

Par défaut, l’Assistant Stockage ne supprime pas les fichiers du dossier Téléchargements de l’utilisateur. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées Gamme: [0-365]
Valeur par défaut 0

Mappage de stratégie de groupe :

Nom Valeur
Nom SS_ConfigStorageSenseDownloadsCleanupThreshold
Nom convivial Configurer le seuil de nettoyage des téléchargements de stockage
Emplacement Configuration ordinateur
Chemin d'accès Assistant Stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageSense
Nom du fichier ADMX StorageSense.admx

ConfigStorageSenseGlobalCadence

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseGlobalCadence

L’Assistant Stockage peut automatiquement propre certains fichiers de l’utilisateur pour libérer de l’espace disque.

Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.

Activé:

Vous devez fournir la cadence d’assistant stockage souhaitée. Les options prises en charge sont les suivantes : quotidienne, hebdomadaire, mensuelle et pendant un espace disque disponible faible. La valeur par défaut est 0 (en cas d’espace disque libre insuffisant).

Désactivé ou non configuré :

Par défaut, la cadence de l’assistant stockage est définie sur « pendant un espace disque disponible faible ». Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.

Utilisez les valeurs entières suivantes pour les options prises en charge :

  • 0: pendant un espace disque disponible faible (par défaut)
  • 1:Quotidienne
  • 7:Hebdomadaire
  • 30:Mensuel

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées Gamme: [0-4294967295]
Valeur par défaut 0

Mappage de stratégie de groupe :

Nom Valeur
Nom SS_ConfigStorageSenseGlobalCadence
Nom convivial Configurer la cadence de l’Assistant Stockage
Emplacement Configuration ordinateur
Chemin d'accès Assistant Stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageSense
Nom du fichier ADMX StorageSense.admx

ConfigStorageSenseRecycleBinCleanupThreshold

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseRecycleBinCleanupThreshold

Lorsque l’Assistant Stockage s’exécute, il peut supprimer des fichiers dans la Corbeille de l’utilisateur s’ils y sont présents depuis plus d’un certain nombre de jours.

Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.

Activé:

Vous devez indiquer le seuil d’âge minimal (en jours) d’un fichier dans la Corbeille avant que l’Assistant Stockage ne le supprime. Les valeurs prises en charge sont : 0 - 365.

Si vous définissez cette valeur sur zéro, l’Assistant Stockage ne supprime pas les fichiers de la Corbeille de l’utilisateur. La valeur par défaut est 30 jours.

Désactivé ou non configuré :

Par défaut, l’Assistant Stockage supprime les fichiers de la Corbeille de l’utilisateur qui y sont présents depuis plus de 30 jours. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées Gamme: [0-365]
Valeur par défaut 30

Mappage de stratégie de groupe :

Nom Valeur
Nom SS_ConfigStorageSenseRecycleBinCleanupThreshold
Nom convivial Configurer le seuil de nettoyage de la Corbeille De l’Assistant Stockage
Emplacement Configuration ordinateur
Chemin d'accès Assistant Stockage système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\StorageSense
Nom du fichier ADMX StorageSense.admx

EnhancedStorageDevices

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/EnhancedStorageDevices

Ce paramètre de stratégie configure si Windows active ou non un appareil de stockage amélioré.

  • Si vous activez ce paramètre de stratégie, Windows n’active pas les appareils de stockage amélioré non activés.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows active les appareils de stockage amélioré non activés.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom TCGSecurityActivationDisabled
Nom convivial Ne pas autoriser Windows à activer les appareils de stockage amélioré
Emplacement Configuration ordinateur
Chemin d'accès Accès au stockage amélioré par le système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\EnhancedStorageDevices
Nom de la valeur de Registre TCGSecurityActivationDisabled
Nom du fichier ADMX EnhancedStorage.admx

RemovableDiskDenyWriteAccess

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 1809 [10.0.17763] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

Ce paramètre de stratégie refuse l’accès en écriture aux disques amovibles.

  • Si vous activez ce paramètre de stratégie, l’accès en écriture est refusé à cette classe de stockage amovible.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en écriture est autorisé à cette classe de stockage amovible.

Remarque

Pour exiger que les utilisateurs écrivent des données dans un stockage protégé par BitLocker, activez le paramètre de stratégie « Refuser l’accès en écriture aux lecteurs non protégés par BitLocker », qui se trouve dans « Configuration ordinateur\Modèles d’administration\Composants Windows\Chiffrement de lecteur BitLocker\Lecteurs de données amovibles ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut 0

Valeurs autorisées:

Valeur Description
0 (par défaut) Désactivé.
1 Activé.

Mappage de stratégie de groupe :

Nom Valeur
Nom RemovableDisks_DenyWrite_Access_2
Nom convivial Disques amovibles : refuser l’accès en écriture
Emplacement Configuration ordinateur
Chemin d'accès Accès au stockage amovible système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
Nom du fichier ADMX RemovableStorage.admx

WPDDevicesDenyReadAccessPerDevice

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerDevice

Ce paramètre de stratégie refuse l’accès en lecture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.

  • Si vous activez ce paramètre de stratégie, l’accès en lecture est refusé à cette classe de stockage amovible.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en lecture est autorisé à cette classe de stockage amovible.

Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :

  • Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
  • Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
  • Classe de stockage de masse (MSC) sur USB.

Remarque

La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom WPDDevices_DenyRead_Access_2
Nom convivial Appareils WPD : Refuser l’accès en lecture
Emplacement Configuration ordinateur
Chemin d'accès Accès au stockage amovible système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Nom de la valeur de Registre Deny_Read
Nom du fichier ADMX RemovableStorage.admx

WPDDevicesDenyReadAccessPerUser

Étendue Éditions Système d’exploitation applicable
❌ Appareil
✅Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerUser

Ce paramètre de stratégie refuse l’accès en lecture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.

  • Si vous activez ce paramètre de stratégie, l’accès en lecture est refusé à cette classe de stockage amovible.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en lecture est autorisé à cette classe de stockage amovible.

Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :

  • Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
  • Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
  • Classe de stockage de masse (MSC) sur USB.

Remarque

La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom WPDDevices_DenyRead_Access_1
Nom convivial Appareils WPD : Refuser l’accès en lecture
Emplacement Configuration utilisateur
Chemin d'accès Accès au stockage amovible système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Nom de la valeur de Registre Deny_Read
Nom du fichier ADMX RemovableStorage.admx

WPDDevicesDenyWriteAccessPerDevice

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerDevice

Ce paramètre de stratégie refuse l’accès en écriture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.

  • Si vous activez ce paramètre de stratégie, l’accès en écriture est refusé à cette classe de stockage amovible.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en écriture est autorisé à cette classe de stockage amovible.

Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :

  • Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
  • Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
  • Classe de stockage de masse (MSC) sur USB.

Remarque

La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom WPDDevices_DenyWrite_Access_2
Nom convivial Appareils WPD : Refuser l’accès en écriture
Emplacement Configuration ordinateur
Chemin d'accès Accès au stockage amovible système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Nom de la valeur de Registre Deny_Write
Nom du fichier ADMX RemovableStorage.admx

WPDDevicesDenyWriteAccessPerUser

Étendue Éditions Système d’exploitation applicable
❌ Appareil
✅Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerUser

Ce paramètre de stratégie refuse l’accès en écriture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.

  • Si vous activez ce paramètre de stratégie, l’accès en écriture est refusé à cette classe de stockage amovible.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en écriture est autorisé à cette classe de stockage amovible.

Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :

  • Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
  • Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
  • Classe de stockage de masse (MSC) sur USB.

Remarque

La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom WPDDevices_DenyWrite_Access_1
Nom convivial Appareils WPD : Refuser l’accès en écriture
Emplacement Configuration utilisateur
Chemin d'accès Accès au stockage amovible système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Nom de la valeur de Registre Deny_Write
Nom du fichier ADMX RemovableStorage.admx

Fournisseur de services de configuration de stratégie