Bonsoir à tous
 
Voilà, j'ai un poste sous windows 2000, et je voudrais empêcher que les utilisateurs puissent brancher des clés ou disques durs en usb dessus...
Y-a-t'il moyen de désactiver l'utilisation de périphériques de ce type ?
J'ai cherché un peu, mais rien trouvé de bien génial...
 
Qqun a une idée ?
 

doit y avoir un service a desactiver

Si je pose la question, c'est que j'ai déjà regardé de ce côté là

C'est malheureusement pas possible avec simplement Windows
La solution sauvage c'est de desactiver l'USB dans le bios, mais plus aucun periph USB ne peut etre utilisé.
La solution qui va bien c'est secure NT, qui permet de gérer précisement les droit des utilisateurs vis a vis de ce genre de périphériques, mais ca coute cher

Dommage
Je vais voir pour désactiver ça dans le bios alors
Merci pour le lien !

si tu desactive les services lies au PnP , ca empeche pas la reconnaissance de ce type de materiel ?
 
d autre part ,il me semblait a moi qu il y avait des services lies a ce type de materiels ( genre detection des app photo numerique et cie sur usb)
 

J'ai fait le test hier soir sur mon portable (sous w2000) en désactivant le service disques amovibles (ou qquechose comme ça, j'ai pas le pc sous les yeux), ma clé usb était quand même détectée

 
Le service disque amovible c'est pour gestion des periphs de sauvegarde (pools de media & co...).

Et on peut pas se débrouiller pour trouver les drivers génériques de ces clefs et les virer ? (comme ça lorsque tu branches la clef il la reconnaît pas...)
 

Froozen.

 
Oui, c'est peut-être une piste... Je verrai ça ce soir

avec les GPO ? (bon ok je sors )
 
non serieusement avec un truc du genre secure NT effectivement

 
Je suis en train de regarder le site de secure NT d'un peu plus près, mais ça a l'air d'être une vraie usine à gaz ce truc là
 
Tant pis, je desactiverai les ports usb dans le bios, c'est le plus simple et le moins contraignant

Sinon tu peux désactiver le(s) controleur(s) racine USB (USB root controller) que tu n'utilise pas sous le gestionnaire de périphérique Windows... et dans le BIOS n'oublie pas de désactiver le boot sur l'USB dans la séquence de démarrage

Requin>impeccable, le coup de la désactivation marche !
petite question àlacon un user normal peut aller modifier ça dans le gestionnaire de périphérique ? Je pense pas, mais bon

Ben essaie avec un utilisateur normal, en principe non il n'y pas accès au matos, au pire tu peux mettre en place une GPO ou modifier dans "Local Security Policy" pour lui interdire explicitement

normalement, seul l'admin pour farfouiller dans le gestionnaire de periph, et donc reactiver le controlleur usb..
Donc si les user n'utilise pas un compte avec des privileges d'admin, y'a aucun risque