PasswordOne

CAIUS · Inscrit le: 07 Juil 2007 Messages: 20

Bonjour

Pour mi-Aout, j'aurai 1 jeune stagiaire, pour une éventuelle embauche.
J'ai des données assez importantes dans le PC et sur le serveur, et mon patron me demande une solution pour les copies non légales et non autorisées faites à partir d'un PC vers support graveur, clé USB ou tout autre support d'enregistrement,
(le stagiaire va signer un papier comme quoi rien ne sort de la boite).
Avze-vous une solution, pour au moins vérifier si des copies sont faites.

C'est vrai qu'on est pas là pour surveiller les gens au travail, mais pour le moment la personne en question n'a qu'1 statut de stagiaire ...

à savoir, J'ai déjà crée un compte limité stagaiaire , le S.E. xpPro ,
ma question est de savoir si on peut avec un petit utilitaire, connaitre toute copie faite ou déplacement de dossiers ou fichiers du disque dur ou via le serveur vers un autre support externe ...

Merci

PasswordOne

Bonjour ZAZAJUJU,

Oui il est possible d'interdire l'écriture sur un support amovible USB :

Clique sur Démarrer | Exécuter... et tape regedit et cliquez sur OK

Va ensuite sur la clé :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

Clique avec le bouton gauche de la souris sur la clé Control, puis dans le menu principal déroule le menu Edition, Nouveau, Clé
Tape alors le mot StorageDevicePolicies

Déroule ensuite le menu Edition, Nouveau, Valeur DWORD, et tape le mot WriteProtect

Pour empêcher l'accès au CD-Rom, exécute l'Éditeur du Registre.
Ouvre la clé suivante :
HKEY LOCAL MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Modifie la valeur chaîne allocatecdroms (crées-la si elle n'existe pas en valeur en Valeur DWORD) en lui attribuant la valeur 1.
Valide par OK.

Ferme l'Éditeur du Registre, puis redémarre le PC pour que soient appliqués les changements.

Pour info :
Si valeur = 0 Seuls les administrateurs ont accès
Si valeur = 1 les administrateurs et les utilisateurs avec privilèges ont accès
Si valeur = 2 Les administrateurs et l’utilisateur courant ont accès

Pour le lecteur de disquette c’est la chaîne allocatefloppies qu’il faut modifier.Les valeur sont les mêmes que pour le lecteur de CD-Rom.

Ceci peut-être lancé depuis un fichier .REG à partir d'Active Directory pour l'appliquer à un ensemble de PC du domaine. Smile

CAIUS · Inscrit le: 07 Juil 2007 Messages: 20

RE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

Cela fonctionne également pour un disque dur externe
merci