Windows permet de reteindre certains fonctions ou accès à travers les « restrictions administrateurs« . Parmi, ces restrictions, il est possible d’interdire l’accès à des disques. Cela peut-être des disques locaux, clés USB ou disque dur externe. Mais vous pouvez aussi simplement masquer et cacher les lettres des lecteurs rendant ces disques invisibles. Cela peut être assez pratique pour des parents qui souhaitent vraiment bloquer certaines fonctions à leurs enfants.
Dans cet article, nous allons voir comment interdire et bloquer l’accès à un disque sur Windows.
Deux méthodes sont données ici pour parvenir à masquer ou interdire l’accès à un disque dur Windows. Vous
pouvez choisir les lettres des lecteurs visées, cela permet de
restreindre l’accès à certains disques locaux, ou aux lettres des
disques amovibles (clés USB ou disque dur externe).
Deux options sont possibles :
Soit masquer les lecteurs depuis l‘explorateur de fichiers de Windows, les lettres des lecteurs ne s’affichent plus :
Soit interdire l’accès aux disques, une popup restrictions apparaît alors avec un message : Cette opération a été annulée en raison de restrictions sur cet ordinateur. Contactez votre administrateur système.
Interdire l’accès à un disque via gptedit.msc sur un Windows professionnel
Cette méthode utilise l’éditeur de stratégie locale de Windows. Sur
les éditions familiale de Windows, cet éditeur n’est pas disponible. Il
est possible sur Windows 10 d’ajouter cet éditeur mais les restrictions
administrateurs que vous allez appliquer ne fonctionneront pas, plus
d’informations : Comment activer gpedit.msc sur Windows 10
Si vous êtes en Windows familiale, passez à la méthode donnée dans le paragraphe suivant.
Lancez la console mmc depuis la boite de dialogue exécuter.
Sur la console mmc, cliquez sur le menu fichier puis Ajouter/Supprimer un composant logiciel enrichissable
Dans la colonne de gauche des composants de logiciels enrichissantes disponibles. Sélectionnez éditeur d’objets de stratégies de groupes puis cliquez sur Ajouter.
Une
nouvelle fenêtre va alors s’ouvrir, c’est à partir de celle-ci que vous
allez pouvoir choisir à qui appliquer ces stratégies. Par défaut, c’est sur l’ensemble de l’ordinateur que les stratégies s’appliquent. Cliquez sur Parcourir.
Sélectionnez
Utilisateurs, et sélectionne l’utilisateur ou le groupe d’utilisateurs
sur lesquels vous souhaitez appliquer les restrictions administrateurs.
puis l’éditeur de stratégie s’ouvre. Déroulez : Configuration utilisateur > modèle d’administration > Composants Windows > Explorateur de fichiers. Les deux restrictions qui permettent de masquer ou interdire l’accès aux lecteurs apparaissent en rouge.
En double-cliquant dessus, vous pouvez activer celle-ci. Un menu déroulant vous permet de choisir à quelle lecteur vous souhaitez appliquer ces blocages ou masquages.
Bravo ! vous avez réussi à masquer une lettre de lecteur dans Windows !
Sur Windows 10, clic droit sur le menu Démarrer puis Gestion des disques
Sur le lecteur à cacher, faites un clic droit puis Modifier la lettre de lecteur
Puis faites supprimer afin de retirer la lettre de lecteur.
A partir de là, le disque n’est plus visible et accessible. Pour remettre le lettre, il suffit de retourner dans le menu précédent et faire ajouter. Bien entendu, un utilisateur administrateur peut le faire a tout moment.
Interdire l’accès à un disque par le registre Windows
Enfin
cette dernière méthode fonctionne sur toutes les versions de Windows :
de Windows Vista, à Windows 7, Windows 8.1 et Windows 10. Celle-ci
consiste à charger la ruche du registre de l’utilisateur et modifier les
clés Policies afin de mettre en place les restrictions de disques. A partir de là, la lettre de lecteur ne sera plus présente dans l’explorateur de fichiers.
Dans un premier temps, vous devez afficher les fichiers cachés et systèmes : Afficher les fichiers cachés / systèmes
Ensuite, ouvrez l’éditeur du registre Windows, pour cela :
Sur le clavier appuyez sur la touche Windows + R
Dans la fenêtre exécuter, saisissez regedit et OK.
Dans la liste cliquez sur HKEY_LOCAL_MACHINE
Une fois HKEY_LOCAL_MACHINE sélectionné, clique sur le menu Fichier puis Charge la ruche
Ouvrez
le fichier C:\Users\XXX\NTUSER.dat – où XXX est le nom de l’utilisateur
à qui vous souhaitez bloquer les lecteurs et disques
Un nom va être demandé, saisissez NTUSER, le nom n’a pas d’importance.
Déroulez NTUSER > Software > Microsoft > CurrentVersion > Policies.
Dans Policies, créez un dossier Explorer, en effectuant un clic droit : Nouveau > Clé
Ensuite, il va falloir créer de nouvelles valeurs en effectuant un clic droit puis Valeur DWORD 32-bits
Ainsi, les valeurs suivantes permettent des restrictions différentes :
NoDrives permettent de masquer un lecteur ou disque
NoViewOnDrive bloque l’accès à un disque
Les valeurs NoViewOnDrive
Les valeurs suivantes vous aide à déterminer la lettre de lecteurs visée.
Valeur
Description
0x0
Aucune restriction sur aucun lecteur.
0x3
Restriction sur les disques A et B.
0x4
Restrictions seulement sur le disque C
0x7
Restriction sur les lecteurs A, B et C uniquement
0x8
Reteindre que le lecteur D
0xF
Restreindre les disques A, B,C et D uniquement.
0x03FFFFE0
Restriction sur tous les disque supérieure à la lettre E
0x03FFFFF0
Restriction sur tous les disque supérieure à la lettre F
0x03FFFFFF
Restreindre tous les lecteurs.
Par exemple, ci-dessous, on créé l’entrée NoViewOnDrives avec la valeur0x03FFFFFF, ainsi tous les lecteurs sont visés.
Liens
Voici quelques autres articles pour protéger l’accès à des dossiers ou lecteurs :
Aucun commentaire:
Publier un commentaire