Configuration du contrôle des dispositifs

L'écran Configurer la stratégie : <nom du groupe> s'affiche.

• Activer le contrôle des dispositifs

• Activer la prévention d'exécution automatique sur USB

• Autorisations :définissez des autorisations pour les dispositifs USB et les ressources réseau.

  Tableau 1. Autorisations du contrôle des dispositifs

  Permissions	Fichiers présents sur le périphérique	Fichiers entrants
  Accès complet	Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer, Exécuter	Opérations autorisées : Enregistrer, Déplacer, Copier En d'autres termes, un fichier peut être enregistré, déplacé et copié sur le périphérique.
  Aucun accès	Opérations interdites : Toutes les opérations Le dispositif et les fichiers qu'il contient sont visibles par l'utilisateur (par exemple, dans l'Explorateur Windows).	Opérations interdites : Enregistrer, Déplacer, Copier
  Lecture	Opérations autorisées : Copier, Ouvrir Opérations interdites : Enregistrer, Déplacer, Supprimer, Exécuter	Opérations interdites : Enregistrer, Déplacer, Copier
  Modifier	Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer Opérations interdites : Exécuter	Opérations autorisées : Enregistrer, Déplacer, Copier
  Lire et exécuter	Opérations autorisées : Copier, Ouvrir, Exécuter Opérations interdites : Enregistrer, Déplacer, Supprimer	Opérations interdites : Enregistrer, Déplacer, Copier

• Exceptions:Si un utilisateur ne dispose pas de l'autorisation en lecture pour un dispositif particulier, il est néanmoins autorisé à exécuter ou à ouvrir n'importe quel fichier ou programme de la liste approuvée.

  Toutefois, si la prévention d'exécution automatique est activée, même si un fichier figure dans la liste approuvée, l'exécution restera interdite.

  Pour ajouter une exception à la liste approuvée, saisissez le nom de fichier avec le chemin ou la signature numérique, puis cliquez sur Ajouter à la liste approuvée.