Si vous êtes administrateur d’un domaine Informatique, il se peut que l’on vous demande de d’empêcher les utilisateurs de copier des documents confidentiels sur des clés USB ou sur des disques USB. Il s’agit d’empêcher la reconnaissance de clés ou disques USB, mais en gardant la possibilité de connecter d’autres périphériques (imprimantes, webcams, souris, etc…)

Vous pouvez réaliser cela à distance.

Désactivation clé USB à distance :

Ouvrir une session bureau à distance sur votre contrôleur de domaine, puis ouvrir « Active Directory » choisir l’ordinateur à gérer à distance (dans notre exemple se sera le PC-74) puis faire un clic droit et « gérer »:

La fenêtre suivante apparait cliquer sur « Services et applications » puis sur « Services », puis cliquer droit sur « Registre à distance » puis sur « Démarrer »:

Une fois le registre à distance activé il suffit d’ouvrir « REGEDT32 » puis de cliquer sur fichier et sur « Connexion au Registre Réseau »:

Entrer ensuite le nom de la machine:

Le PC (ici PC-74) apparaît alors dans l’arborescence:

Dans l’arborescence du PC concerné, Cliquer ensuite sur « HKEY_LOCAL_MACHINE », puis « SYSTEM », puis « CurrentControlSet » et sur « services « .

Cliquer ensuite sur « USBSTOR » et entrer 4 comme valeur pour « Start » afin de désactiver le stockage sur périphériques USB, ou bien 3 pour l’activer:

Pour tester le résultat, il ne vous reste qu’à insérer une clé USB dans le PC concerné et voir si son contenu est accessible ou non.