Blocage des ports USB
InformationPour Windows 10
Nous allons voir ensemble comment mettre en place le blocage d'une clé USB sur votre master ou par GPO
Blocage Clé USB par GPO local
Aller dans gpedit.msc sur votre Master
 
 
Blocage Clé USB par GPO du domaine
Faire la création d'une GPO du domaine qui va s'appliquer à vos Ordinateurs
 
 
Blocage Clé USB par clé de registre
Il est possible de bloquer les clés USB en modifiant un paramètre dans une clé de registre:
Aller dans l'éditeur du registre  sur votre master
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
 
 
Il faut modifier la valeur et la mettre à 4
Suite à la modification redémarrer votre master.
InformationSi vous souhaitez ré-activer l'accès au ports USB passer la valeur à 3
Blocage Clé USB par script
Il vous est possible de faire le blocage du port USB par script
Le lancement du script devra se faire en Administrateur
AttentionLancement du script en Administrateur
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 4 /fVoici la documentation microsoft :
https://gallery.technet.microsoft.com/OS-Hardening-Disable-USB-3ea658d9
Updated 11 months ago
