Vues :

Procédure

  1. Accédez à l'écran Configurer une stratégie en effectuant l'une des actions suivantes :
    • Mode Classique : accédez à SECURITY AGENT et sélectionnez un groupe. Cliquez sur more-horiz.jpgConfigurer une stratégie.
    • Mode Avancé : accédez à STRATÉGIESGestion des stratégies. Cliquez sur Ajouter ou cliquez sur une stratégie existante.
  2. Cliquez sur window8.jpg Windows.
  3. Accédez à Contrôle des dispositifs.
  4. Sous Contrôle des dispositifs, activez la fonction et configurez les paramètres requis dans l'onglet Paramètres des endpoints.
    Conseil
    Conseil
    Pour définir les mêmes autorisations sur tous les dispositifs, cliquez sur Tout configurer, puis sélectionnez Restreindre l'accès ou Autoriser l'accès.
  5. Dans la section Périphériques de stockage :
    1. Sélectionnez une autorisation pour chaque périphérique de stockage.

      Autorisations du contrôle des dispositifs

      Permissions
      Fichiers présents sur le périphérique
      Fichiers entrants
      Accès complet
      Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer, Exécuter
      Opérations autorisées : Enregistrer, Déplacer, Copier
      En d'autres termes, un fichier peut être enregistré, déplacé et copié sur le périphérique.
      Modifier
      Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer
      Opérations interdites : Exécuter
      Opérations autorisées : Enregistrer, Déplacer, Copier
      Lire et exécuter
      Opérations autorisées : Copier, Ouvrir, Exécuter
      Opérations interdites : Enregistrer, Déplacer, Supprimer
      Opérations interdites : Enregistrer, Déplacer, Copier
      Lecture
      Opérations autorisées : Copier, Ouvrir
      Opérations interdites : Enregistrer, Déplacer, Supprimer, Exécuter
      Opérations interdites : Enregistrer, Déplacer, Copier
      Répertorier uniquement le contenu des périphériques
      Opérations interdites : Toutes les opérations
      Le dispositif et les fichiers qu'il contient sont visibles par l'utilisateur (par exemple, dans l'Explorateur Windows).
      Opérations interdites : Enregistrer, Déplacer, Copier
      Bloquer
      (Non disponible pour les lecteurs réseau)
      Opérations interdites : Toutes les opérations
      Le périphérique et les fichiers qu'il contient ne sont pas visibles par l'utilisateur (par exemple, dans l'Explorateur Windows).
      Opérations interdites : Enregistrer, Déplacer, Copier
    2. Si vous avez choisi de restreindre l'accès à un périphérique de stockage, vous pouvez configurer une liste de programmes auxquels le contrôle des dispositifs ne limitera pas l'accès, quel que soit le type de dispositif utilisé.
      Pour plus d’informations, voir Configuration de la liste des programmes autorisés.
    3. Si vous avez sélectionné Bloquer ou Lire pour Périphériques de stockage USB, vous pouvez spécifier le niveau d'accès avec lequel le contrôle des dispositifs autorise les utilisateurs à accéder aux périphériques USB autorisés.
    4. Sélectionnez Bloquer la fonction d'exécution automatique sur les périphériques de stockage USB pour empêcher les programmes enregistrés sur des périphériques USB de s'exécuter automatiquement.
  6. Dans les sections Périphériques mobiles et Périphériques non destinés au stockage, sélectionnez une autorisation pour chaque périphérique.
  7. Cliquez sur Enregistrer.