Comment empêcher les utilisateurs d’accéder aux lecteurs de disque sous Windows 10 ?

Si vous souhaitez empêcher les utilisateurs d’accéder aux lecteurs dans l’Explorateur de fichiers, l’éditeur de stratégie de groupe locale dispose d’un paramètre qui permet aux administrateurs de restreindre l’accès au lecteur C: ou à tous les lecteurs visibles dans la section Ce PC. Vous pouvez également le faire en utilisant l’éditeur de registre.

Bien que vous puissiez masquer un lecteur, l’utilisateur peut y accéder s’il tombe sur le lecteur, d’une autre manière. Cette fonctionnalité est pratique, car les utilisateurs ne peuvent pas accéder à un lecteur spécifique ou à tous les lecteurs pour enregistrer un fichier ou effectuer des modifications.

Lorsque vous activez ce paramètre, les autres utilisateurs ne pourront pas enregistrer des images, des vidéos, des documents, etc. Cependant, tous les programmes que vous avez installés s’exécuteront sans aucune erreur.

no-access

Empêcher les utilisateurs d’accéder aux lecteurs sous Windows 10

Utilisation de l’éditeur de stratégie de groupe locale

restreindre-lecteurs-windows10

Pour empêcher les utilisateurs d’accéder aux lecteurs dans l’Explorateur de fichiers de Windows 10 :

  • Appuyez sur Windows +R pour ouvrir la boîte de dialogue Exécuter.
  • Tapez la commande gpedit.msc puis appuyez Entrée.
  • Dans l’éditeur de stratégie de groupe locale, naviguez vers :
 Configuration utilisateur > Modèles d'administration > Composants Windows > Explorateur de fichiers
  • Double-cliquez sur l’option Empêcher l’accès aux lecteurs à partir du Poste de travail.
  • Sélectionnez Activé.
  • Sélectionnez la lettre du lecteur dans la liste déroulante Choisissez l’une des combinaisons suivantes. Il est possible de sélectionner plusieurs lecteurs ou de restreindre l’accès à tous les lecteurs.
    empecher-acces-lecteurs-windows10
  • Cliquez sur Appliquer et OK pour enregistrer la modification.

Par la suite, chaque fois que vous tenterez d’ouvrir le lecteur sélectionné, un message d’erreur indiquant la restriction sera affiché.

Remarque : les icônes représentant les lecteurs spécifiés apparaîtront toujours dans le Poste de travail, mais si les utilisateurs double-cliquent sur les icônes, un message s’affichera pour expliquer qu’un paramètre interdit cette action.

Si vous activez ce paramètre, les utilisateurs pourront parcourir la structure de répertoires des lecteurs sélectionnés dans le Poste de travail ou l’Explorateur de fichiers, mais ils ne pourront pas ouvrir des dossiers pour accéder à leur contenu. Ils ne pourront pas non plus utiliser la boîte de dialogue Exécuter ou la boîte de dialogue Connecter un lecteur réseau pour afficher les répertoires sur ces lecteurs.

En outre, ce paramètre n’empêche pas les utilisateurs d’accéder aux lecteurs réseau et locaux par le biais de programmes. Il ne les empêche pas non plus d’utiliser le composant logiciel enfichable Gestion des disques pour afficher et modifier les caractéristiques des lecteurs.

Si vous voulez autoriser l’accès à tous les lecteurs, allez sur ce même paramètre et sélectionnez l’option Non configuré.

Utilisation de l’éditeur de registre

La même manipulation peut être effectuée depuis l’éditeur de registre.

  • Appuyez sur Windows +R pour ouvrir la boîte de dialogue Exécuter.
  • Tapez la commande regedit puis appuyez Entrée.
  • Dans l’éditeur de registre, naviguez vers :
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Cliquez avec le bouton droit de la souris sur Explorer, sélectionnez Nouveau > Valeur DWORD (32 bits) et nommez la valeur NoViewOnDrive.

Ensuite, double-cliquez dessus, définissez la valeur sur 4 (pour empêcher le lecteur C:), ou 67108863 (pour restreindre l’accès à tous les lecteurs). Cliquez sur OK pour enregistrer la modification.

Le tableau ci-dessous détaille les combinaisons possibles.

  • Restreindre aux lecteurs A et B uniquement
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 3
  • Restreindre au lecteur C uniquement
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 4
  • Restreindre au lecteur D uniquement
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 8
  • Restreindre aux lecteurs A, B et C uniquement
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 7
  • Restreindre aux lecteurs A, B, C et D uniquement
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 15
  • Restreindre à tous les lecteurs
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 67108863
  • Ne pas restreindre les lecteurs
    Registry Hive HKEY_CURRENT_USER
    Registry Path Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    Value Name NoViewOnDrive
    Value Type REG_DWORD
    Value 0

L’entrée NoDrives masque les lecteurs spécifiés à partir de mon ordinateur, de l’Explorateur Windows et du menu Envoyer vers.

A: B: C: D: E: F: G: H: I: J: K: L: M: Aucun
1 2 4 8 16 32 64 128 256 512 1024 2048 4096 0
N: O: P: Q: R: S: T: U: V: W: X: Y: Z: Tout
8192 16384 32768 65536 131072 262144 524288 1048576 2097152 4194304 8388608 16777216 33554432 67108863

Les valeurs pour l’entrée NoDrives suivent les puissances de 2, en commençant par 20 = 1 pour le lecteur A:.