Fournisseur de services de configuration de stratégie - Stockage
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>
. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
AllowDiskHealthModelUpdates
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1709 [10.0.16299] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/AllowDiskHealthModelUpdates
Permet de télécharger de nouvelles mises à jour des paramètres du modèle ML pour prédire la défaillance du disque de stockage.
Activé:
Mises à jour serait téléchargé pour le modèle d’échec de prédiction des défaillances de disque.
Handicapés:
Mises à jour ne serait pas téléchargé pour le modèle d’échec de prédiction de défaillance de disque.
Non configuré :
Identique à Activé.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeur par défaut | 1 |
Valeurs autorisées:
Valeur | Description |
---|---|
0 | N’autorisez pas. |
1 (par défaut) | Autoriser. |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SH_AllowDiskHealthModelUpdates |
Nom convivial | Autoriser le téléchargement des mises à jour dans le modèle de prédiction des défaillances de disque |
Emplacement | Configuration ordinateur |
Chemin d'accès | Intégrité du stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageHealth |
Nom de la valeur de Registre | AllowDiskHealthModelUpdates |
Nom du fichier ADMX | StorageHealth.admx |
AllowStorageSenseGlobal
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseGlobal
L’Assistant Stockage peut automatiquement propre certains fichiers de l’utilisateur pour libérer de l’espace disque. Par défaut, l’Assistant Stockage est automatiquement activé lorsque l’ordinateur dispose d’un espace disque insuffisant et est configuré pour s’exécuter chaque fois que l’ordinateur est sous pression de stockage. Cette cadence peut être modifiée dans les paramètres de stockage ou définie avec la stratégie de groupe « Configurer la cadence de l’assistant stockage ».
Activé:
L’Assistant Stockage est activé pour l’ordinateur, avec la cadence par défaut « pendant un espace disque faible ». Les utilisateurs ne peuvent pas désactiver l’Assistant Stockage, mais ils peuvent ajuster la cadence (sauf si vous configurez également la stratégie de groupe « Configurer la cadence de l’assistant stockage »).
Handicapés:
L’Assistant Stockage est éteint. Les utilisateurs ne peuvent pas activer l’Assistant Stockage.
Non configuré :
Par défaut, l’Assistant Stockage est désactivé jusqu’à ce que l’utilisateur dispose d’un espace disque insuffisant ou que l’utilisateur l’active manuellement. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeur par défaut | 0 |
Valeurs autorisées:
Valeur | Description |
---|---|
1 | Autoriser. |
0 (par défaut) | Bloquer. |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SS_AllowStorageSenseGlobal |
Nom convivial | Autoriser l’assistant stockage |
Emplacement | Configuration ordinateur |
Chemin d'accès | Assistant Stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageSense |
Nom de la valeur de Registre | AllowStorageSenseGlobal |
Nom du fichier ADMX | StorageSense.admx |
AllowStorageSenseTemporaryFilesCleanup
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseTemporaryFilesCleanup
Lorsque l’Assistant Stockage s’exécute, il peut supprimer les fichiers temporaires de l’utilisateur qui ne sont pas utilisés.
Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.
Activé:
L’Assistant Stockage supprime les fichiers temporaires de l’utilisateur qui ne sont pas utilisés. Les utilisateurs ne peuvent pas désactiver ce paramètre dans les paramètres de stockage.
Handicapés:
L’Assistant Stockage ne supprime pas les fichiers temporaires de l’utilisateur. Les utilisateurs ne peuvent pas activer ce paramètre dans les paramètres de stockage.
Non configuré :
Par défaut, l’Assistant Stockage supprime les fichiers temporaires de l’utilisateur. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeur par défaut | 1 |
Valeurs autorisées:
Valeur | Description |
---|---|
1 (par défaut) | Autoriser. |
0 | Bloquer. |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SS_AllowStorageSenseTemporaryFilesCleanup |
Nom convivial | Autoriser le nettoyage des fichiers temporaires de l’assistant stockage |
Emplacement | Configuration ordinateur |
Chemin d'accès | Assistant Stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageSense |
Nom de la valeur de Registre | AllowStorageSenseTemporaryFilesCleanup |
Nom du fichier ADMX | StorageSense.admx |
ConfigStorageSenseCloudContentDehydrationThreshold
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseCloudContentDehydrationThreshold
Lorsque l’Assistant Stockage s’exécute, il peut déshydrater le contenu cloud qui n’a pas été ouvert depuis un certain nombre de jours.
Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.
Activé:
Vous devez indiquer le nombre minimal de jours pendant lesquels un fichier cloud peut rester non ouvert avant que l’Assistant Stockage ne le déshydrate à partir de la racine de synchronisation. Les valeurs prises en charge sont : 0 - 365.
Si vous définissez cette valeur sur zéro, l’Assistant Stockage ne déshydrate pas le contenu cloud. La valeur par défaut est 0, ou ne déshydratant jamais le contenu sauvegardé dans le cloud.
Désactivé ou non configuré :
Par défaut, l’Assistant Stockage ne déshydrate pas le contenu cloud. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeurs autorisées | Gamme: [0-365] |
Valeur par défaut | 0 |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SS_ConfigStorageSenseCloudContentDehydrationThreshold |
Nom convivial | Configurer le seuil de déshydratation du contenu cloud de l’Assistant Stockage |
Emplacement | Configuration ordinateur |
Chemin d'accès | Assistant Stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageSense |
Nom du fichier ADMX | StorageSense.admx |
ConfigStorageSenseDownloadsCleanupThreshold
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseDownloadsCleanupThreshold
Lorsque l’Assistant Stockage s’exécute, il peut supprimer des fichiers dans le dossier Téléchargements de l’utilisateur s’ils n’ont pas été ouverts depuis plus d’un certain nombre de jours.
Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.
Activé:
Vous devez indiquer le nombre minimal de jours pendant lesquels un fichier peut rester non ouvert avant que l’Assistant Stockage ne le supprime du dossier Téléchargements. Les valeurs prises en charge sont : 0 - 365.
Si vous définissez cette valeur sur zéro, l’Assistant Stockage ne supprime pas les fichiers du dossier Téléchargements de l’utilisateur. La valeur par défaut est 0, ou ne jamais supprimer des fichiers dans le dossier Téléchargements.
Désactivé ou non configuré :
Par défaut, l’Assistant Stockage ne supprime pas les fichiers du dossier Téléchargements de l’utilisateur. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeurs autorisées | Gamme: [0-365] |
Valeur par défaut | 0 |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SS_ConfigStorageSenseDownloadsCleanupThreshold |
Nom convivial | Configurer le seuil de nettoyage des téléchargements de stockage |
Emplacement | Configuration ordinateur |
Chemin d'accès | Assistant Stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageSense |
Nom du fichier ADMX | StorageSense.admx |
ConfigStorageSenseGlobalCadence
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseGlobalCadence
L’Assistant Stockage peut automatiquement propre certains fichiers de l’utilisateur pour libérer de l’espace disque.
Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.
Activé:
Vous devez fournir la cadence d’assistant stockage souhaitée. Les options prises en charge sont les suivantes : quotidienne, hebdomadaire, mensuelle et pendant un espace disque disponible faible. La valeur par défaut est 0 (en cas d’espace disque libre insuffisant).
Désactivé ou non configuré :
Par défaut, la cadence de l’assistant stockage est définie sur « pendant un espace disque disponible faible ». Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.
Utilisez les valeurs entières suivantes pour les options prises en charge :
-
0
: pendant un espace disque disponible faible (par défaut) -
1
:Quotidienne -
7
:Hebdomadaire -
30
:Mensuel
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeurs autorisées | Gamme: [0-4294967295] |
Valeur par défaut | 0 |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SS_ConfigStorageSenseGlobalCadence |
Nom convivial | Configurer la cadence de l’Assistant Stockage |
Emplacement | Configuration ordinateur |
Chemin d'accès | Assistant Stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageSense |
Nom du fichier ADMX | StorageSense.admx |
ConfigStorageSenseRecycleBinCleanupThreshold
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1903 [10.0.18362] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseRecycleBinCleanupThreshold
Lorsque l’Assistant Stockage s’exécute, il peut supprimer des fichiers dans la Corbeille de l’utilisateur s’ils y sont présents depuis plus d’un certain nombre de jours.
Si la stratégie de groupe « Autoriser l’assistant stockage » est désactivée, cette stratégie n’a aucun effet.
Activé:
Vous devez indiquer le seuil d’âge minimal (en jours) d’un fichier dans la Corbeille avant que l’Assistant Stockage ne le supprime. Les valeurs prises en charge sont : 0 - 365.
Si vous définissez cette valeur sur zéro, l’Assistant Stockage ne supprime pas les fichiers de la Corbeille de l’utilisateur. La valeur par défaut est 30 jours.
Désactivé ou non configuré :
Par défaut, l’Assistant Stockage supprime les fichiers de la Corbeille de l’utilisateur qui y sont présents depuis plus de 30 jours. Les utilisateurs peuvent configurer ce paramètre dans paramètres de stockage.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeurs autorisées | Gamme: [0-365] |
Valeur par défaut | 30 |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | SS_ConfigStorageSenseRecycleBinCleanupThreshold |
Nom convivial | Configurer le seuil de nettoyage de la Corbeille De l’Assistant Stockage |
Emplacement | Configuration ordinateur |
Chemin d'accès | Assistant Stockage système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\StorageSense |
Nom du fichier ADMX | StorageSense.admx |
EnhancedStorageDevices
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/EnhancedStorageDevices
Ce paramètre de stratégie configure si Windows active ou non un appareil de stockage amélioré.
Si vous activez ce paramètre de stratégie, Windows n’active pas les appareils de stockage amélioré non activés.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows active les appareils de stockage amélioré non activés.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format |
chr (chaîne) |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
Nom | Valeur |
---|---|
Nom | TCGSecurityActivationDisabled |
Nom convivial | Ne pas autoriser Windows à activer les appareils de stockage amélioré |
Emplacement | Configuration ordinateur |
Chemin d'accès | Accès au stockage amélioré par le système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\EnhancedStorageDevices |
Nom de la valeur de Registre | TCGSecurityActivationDisabled |
Nom du fichier ADMX | EnhancedStorage.admx |
RemovableDiskDenyWriteAccess
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1809 [10.0.17763] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess
Ce paramètre de stratégie refuse l’accès en écriture aux disques amovibles.
Si vous activez ce paramètre de stratégie, l’accès en écriture est refusé à cette classe de stockage amovible.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en écriture est autorisé à cette classe de stockage amovible.
Remarque
Pour exiger que les utilisateurs écrivent des données dans un stockage protégé par BitLocker, activez le paramètre de stratégie « Refuser l’accès en écriture aux lecteurs non protégés par BitLocker », qui se trouve dans « Configuration ordinateur\Modèles d’administration\Composants Windows\Chiffrement de lecteur BitLocker\Lecteurs de données amovibles ».
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format | int |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeur par défaut | 0 |
Valeurs autorisées:
Valeur | Description |
---|---|
0 (par défaut) | Désactivé. |
1 | Activé. |
Mappage de stratégie de groupe :
Nom | Valeur |
---|---|
Nom | RemovableDisks_DenyWrite_Access_2 |
Nom convivial | Disques amovibles : refuser l’accès en écriture |
Emplacement | Configuration ordinateur |
Chemin d'accès | Accès au stockage amovible système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b} |
Nom du fichier ADMX | RemovableStorage.admx |
WPDDevicesDenyReadAccessPerDevice
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerDevice
Ce paramètre de stratégie refuse l’accès en lecture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.
Si vous activez ce paramètre de stratégie, l’accès en lecture est refusé à cette classe de stockage amovible.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en lecture est autorisé à cette classe de stockage amovible.
Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :
- Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
- Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
- Classe de stockage de masse (MSC) sur USB.
Remarque
La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format |
chr (chaîne) |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
Nom | Valeur |
---|---|
Nom | WPDDevices_DenyRead_Access_2 |
Nom convivial | Appareils WPD : Refuser l’accès en lecture |
Emplacement | Configuration ordinateur |
Chemin d'accès | Accès au stockage amovible système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33} |
Nom de la valeur de Registre | Deny_Read |
Nom du fichier ADMX | RemovableStorage.admx |
WPDDevicesDenyReadAccessPerUser
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerUser
Ce paramètre de stratégie refuse l’accès en lecture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.
Si vous activez ce paramètre de stratégie, l’accès en lecture est refusé à cette classe de stockage amovible.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en lecture est autorisé à cette classe de stockage amovible.
Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :
- Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
- Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
- Classe de stockage de masse (MSC) sur USB.
Remarque
La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format |
chr (chaîne) |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
Nom | Valeur |
---|---|
Nom | WPDDevices_DenyRead_Access_1 |
Nom convivial | Appareils WPD : Refuser l’accès en lecture |
Emplacement | Configuration utilisateur |
Chemin d'accès | Accès au stockage amovible système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33} |
Nom de la valeur de Registre | Deny_Read |
Nom du fichier ADMX | RemovableStorage.admx |
WPDDevicesDenyWriteAccessPerDevice
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerDevice
Ce paramètre de stratégie refuse l’accès en écriture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.
Si vous activez ce paramètre de stratégie, l’accès en écriture est refusé à cette classe de stockage amovible.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en écriture est autorisé à cette classe de stockage amovible.
Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :
- Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
- Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
- Classe de stockage de masse (MSC) sur USB.
Remarque
La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format |
chr (chaîne) |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
Nom | Valeur |
---|---|
Nom | WPDDevices_DenyWrite_Access_2 |
Nom convivial | Appareils WPD : Refuser l’accès en écriture |
Emplacement | Configuration ordinateur |
Chemin d'accès | Accès au stockage amovible système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33} |
Nom de la valeur de Registre | Deny_Write |
Nom du fichier ADMX | RemovableStorage.admx |
WPDDevicesDenyWriteAccessPerUser
Étendue | Éditions | Système d’exploitation applicable |
---|---|---|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerUser
Ce paramètre de stratégie refuse l’accès en écriture aux disques amovibles, qui peuvent inclure des lecteurs multimédias, des téléphones cellulaires, des écrans auxiliaires et des périphériques CE.
Si vous activez ce paramètre de stratégie, l’accès en écriture est refusé à cette classe de stockage amovible.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’accès en écriture est autorisé à cette classe de stockage amovible.
Cette stratégie s’exécute sur les protocoles suivants qui sont utilisés par la plupart des appareils portables, par exemple mobile/IOS/Android :
- Protocole PTP (Picture Transfer Protocol) sur USB, IP et Bluetooth.
- Protocole MTP (Media Transfer Protocol) sur USB, IP et Bluetooth.
- Classe de stockage de masse (MSC) sur USB.
Remarque
La stratégie WPD n’est pas une stratégie fiable pour le stockage amovible. Vous ne pouvez pas utiliser la stratégie WPD pour bloquer entièrement le stockage amovible. Par exemple, si un utilisateur insère un lecteur USB sur un appareil avec une stratégie WPD, la stratégie peut bloquer PTP ou MTP, mais l’utilisateur peut toujours parcourir le lecteur dans Windows Explorer.
Propriétés de l’infrastructure de description :
Nom de la propriété | Valeur de la propriété |
---|---|
Format |
chr (chaîne) |
Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
Nom | Valeur |
---|---|
Nom | WPDDevices_DenyWrite_Access_1 |
Nom convivial | Appareils WPD : Refuser l’accès en écriture |
Emplacement | Configuration utilisateur |
Chemin d'accès | Accès au stockage amovible système > |
Nom de la clé de Registre | Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33} |
Nom de la valeur de Registre | Deny_Write |
Nom du fichier ADMX | RemovableStorage.admx |