Blocage des ports USB
Informationil est possible d'activer le paramĂštre suivant directement dans le Wisper Virtual machine utility Onglet Personnalisations de Windows
Nous allons voir ensemble comment mettre en place le blocage d'une clé USB sur votre master ou par GPO
Blocage Clé USB par GPO local
Aller dans gpedit.msc sur votre Master
Blocage Clé USB par GPO du domaine
Faire la création d'une GPO du domaine qui va s'appliquer à vos ordinateurs
Blocage Clé USB par clé de registre
Il est possible de bloquer les clés USB en modifiant un paramÚtre dans une clé de registre :
Aller dans l'éditeur du registre sur votre master
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
Il faut modifier la valeur et la mettre Ă 4.
Suite à la modification, redémarrer votre master.
InformationSi vous souhaitez réactiver l'accÚs aux ports USB passer la valeur à 3
Blocage Clé USB par script
Il vous est possible de faire le blocage du port USB par script
Le lancement du script devra se faire en Administrateur
AttentionLancement du script en Administrateur
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 4 /fVoici la documentation Microsoft :
https://gallery.technet.microsoft.com/OS-Hardening-Disable-USB-3ea658d9
Updated 12 months ago

