Par défaut, les utilisateurs peuvent insérer un disque USB dans le système et y lire ou y écrire sans limitation. Windows XP Service Pack 2 introduit un nouveau paramètre qui aide les administrateurs système à restreindre la capacité des utilisateurs à écrire sur des périphériques de stockage USB.
Désactiver l'écriture sur des clés USB - Windows Vista / XP (SP2 et supérieur)
1. Lancez Regedit.exe et accédez à:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies(Si la clé StorageDevicePolicies n'existe pas déjà, vous devez la créer.)
2. Créez une nouvelle valeur DWORD nommée WriteProtect
3. Double-cliquez sur WriteProtect définissez ses données de valeur sur 1
4. Quittez l'Éditeur du Registre.
Correctif de registre
Pour automatiser le paramètre ci-dessus, téléchargez usbwriteprotect.zip et enregistrez-le sur le bureau. Décompressez et extrayez les fichiers dans un dossier. Double-cliquez sur usbwriteprotect.reg pour implémenter le paramètre ci-dessus. Pour annuler les modifications, exécutez undo.reg .
Lorsque ce paramètre est activé, les utilisateurs verront l'erreur Le disque est protégé en écriture. lorsque vous essayez d'écrire sur des disques USB.
Les administrateurs peuvent implémenter ce paramètre dans le cadre d'une stratégie de sécurité pour empêcher le vol de données à l'aide de périphériques USB. Ce paramètre fonctionne correctement dans Windows XP Service Pack 2 et supérieur, ainsi que dans les systèmes Windows Vista. Pour plus d'informations, consultez la section StorageDevicePolicies du site Microsoft TechNet.
