Bonjour,
J'ai Windows Server 2008 R2 et je dois empêcher mes utilisateurs d'insérer une clé USB sur leur poste.
J'ai réussi à trouver une solution en bloquant le fichier usbstor.sys pour SYSTEM.
L'ennui c'est que si l'utilisateur insère un iPhone sur le port USB, Windows le détecte comme un périphérique
d'image et il est alors possible de visualiser les images présentes sur le téléphone (et potentiellement aussi des virus).
Je cherche donc à empêcher l'installation de périphériques d'images, d'imprimantes ou de scanner.
J'ai vu que l'iPhone faisait appel aux fichiers usbscan.sys, ptpusb.dll et ptdusb.dll, j'ai essayé de bloquer les autorisations
pour SYSTEM et les utilisateurs mais ça ne fonctionne pas, le pilote arrive tout de même à ce monter.
Existe-t-il une GPO, une clé de registre ou un programme pour empêcher cela ?
J'aimerais bien si possible avoir un message de ce type :
En vous remerciant par avance.
http://msdn.microsoft.com/en-us/library/bb530324.aspx
http://www.techspot.com/vb/topic102058.html