Par ses temps viraux dominé par Conficker, il peut-être utile de désactiver l’exécution automatique des clés USB sur son ordinateur. A noter que la modification suivante désactivera également l’exécution automatique du CD-Rom.
1- Désactiver par la base de registre
Démarrer => Exécuter => regedit pour lancer l’éditeur de la base de registre et se positionner sur la clé :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
modifier ou créer la valeur DWORD NoDriveTypeAutoRun
et lui assigner la donnée décimale 255
Si vous n’êtes pas administrateur de la machine vous ne pourrez pas modifier cette clé de registre. En revanche vous pouvez modifier la clé :
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
la suite de la procédure est identique : modifier ou créer la valeur DWORD NoDriveTypeAutoRun
et lui assigner la donnée décimale 255
En cas de conflit entre la clé HKEY_LOCAL_MACHINE et la clé HKEY_CURRENT_USER c’est bien entendu les données de la clé HKEY_LOCAL_MACHINE qui seront prises en compte. Sans quoi ça ne présente aucun intérêt d’être administrateur non mais sans blague.
2- Désactiver par la stratégie
Cela revient à peu près au même, puisque la stratégie va aller modifier la base de registre. Mais après tout puisqu’on est sous Windows on a le droit d’aimer les clics.
Donc Démarrer => Exécuter => gpedit.msc pour lancer l’éditeur de stratégie.
Configuration ordinateur => Modèles d’administration => Système
La stratégie s’appelle Désactiver le lecteur automatique, elle doit être Activée et appliquée à Tous les lecteurs.
3- Ré Activer l’excution automatique
D’abord je vérifierais bien que la stratégie expliquée dans le point 2 est bien en Non Appliquée. Je ne suis pas certain que ce soit indispensable mais ça me rassure.
Ensuite on retourne dans notre clé
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
modifier ou créer la valeur DWORD NoDriveTypeAutoRun
et lui assigner la donnée décimale 91
Là encore si vous n’êtes pas administrateur de la machine vous ne pourrez pas modifier cette clé et il faudra alors modifier la même valeur mais dans la clé
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer