Bonjour,
 
J'ai Windows Server 2008 R2 et je dois empêcher mes utilisateurs d'insérer une clé USB sur leur poste.
J'ai réussi à trouver une solution en bloquant le fichier usbstor.sys pour SYSTEM.
 
L'ennui c'est que si l'utilisateur insère un iPhone sur le port USB, Windows le détecte comme un périphérique
d'image et il est alors possible de visualiser les images présentes sur le téléphone (et potentiellement aussi des virus).
 
Je cherche donc à empêcher l'installation de périphériques d'images, d'imprimantes ou de scanner.
 
J'ai vu que l'iPhone faisait appel aux fichiers usbscan.sys, ptpusb.dll et ptdusb.dll, j'ai essayé de bloquer les autorisations
pour SYSTEM et les utilisateurs mais ça ne fonctionne pas, le pilote arrive tout de même à ce monter.
 
Existe-t-il une GPO, une clé de registre ou un programme pour empêcher cela ?
 
J'aimerais bien si possible avoir un message de ce type :

 
En vous remerciant par avance.
 
http://msdn.microsoft.com/en-us/library/bb530324.aspx
http://www.techspot.com/vb/topic102058.html

oula pourquoi tu touches au fichiers système?
l'administration windows est faite pour justement pas toucher directement au fichier...
Empécher le montage d'un système de fichier ou l'utilisation d'un périphérique me parait être des taches d'administration basiques
quesque tu comprends pas sur les liens que tu as mis?

sans avoir cherché la solution je ne peux que +1

Les liens que j'ai mis correspondent aux cas d'une clé USB.
Dans le cas d'un téléphone téléphone portable c'est plus compliqué car il se transforme en appareil photo et on ne peut plus le gérer aussi facilement d'où la modification des fichiers système.
Si vous avez une autre solution, je suis preneur bien sûr !

j'ai testé en 5 mins en créant un utilisateur sur mon win 7 ultimate ça marche sans prob, par contre je me suis pas cassé la tête à faire une règle pour chaque device, j'ai juste désactivé l'ajout de tous les devices et ça me donne en branchant ma cam parce que j'ai pas de iphone  "device installation was prevented by policy" (message que tu peux personnaliser)