Comment interdire l’accès à un disque sur Windows

Dernière Mise à jour le

Windows permet de reteindre certains fonctions ou accès à travers les « restrictions administrateurs« .
Parmi, ces restrictions, il est possible d’interdire l’accès à des disques.
Cela peut-être des disques locaux, clés USB ou disque dur externe.
Mais vous pouvez aussi simplement masquer et cacher les lettres des lecteurs rendant ces disques invisibles.
Cela peut être assez pratique pour des parents qui souhaitent vraiment bloquer certaines fonctions à leurs enfants.

Dans cet article, nous allons voir comment interdire et bloquer l’accès à un disque sur Windows.

Comment interdire l'accès à un disque sur Windows

Interdire l’accès à un disque sur Windows

Deux méthodes sont données ici pour parvenir à masquer ou interdire l’accès à un disque dur Windows.
Vous pouvez choisir les lettres des lecteurs visées, cela permet de restreindre l’accès à certains disques locaux, ou aux lettres des disques amovibles (clés USB ou disque dur externe).

Deux options sont possibles :

Soit masquer les lecteurs depuis l‘explorateur de fichiers de Windows, les lettres des lecteurs ne s’affichent plus :

Comment interdire l'accès à un disque sur Windows

Soit interdire l’accès aux disques, une popup restrictions apparaît alors avec un message :

Cette opération a été annulée en raison de restrictions sur cet ordinateur. Contactez votre administrateur système.

Comment interdire l'accès à un disque sur Windows

Interdire l’accès à un disque via gptedit.msc sur un Windows professionnel

Cette méthode utilise l’éditeur de stratégie locale de Windows.
Sur les éditions familiale de Windows, cet éditeur n’est pas disponible. Il est possible sur Windows 10 d’ajouter cet éditeur mais les restrictions administrateurs que vous allez appliquer ne fonctionneront pas, plus d’informations : Comment activer gpedit.msc sur Windows 10 

Si vous êtes en Windows familiale, passez à la méthode donnée dans le paragraphe suivant.

Lancez la console mmc depuis la boite de dialogue exécuter.

Bloquer l'accès à un lecteur de disque avec gpedit.msc

Sur la console mmc, cliquez sur le menu fichier puis Ajouter/Supprimer un composant logiciel enrichissable

Bloquer l'accès à un lecteur de disque avec gpedit.msc

Dans la colonne de gauche des composants de logiciels enrichissantes disponibles.
Sélectionnez éditeur d’objets de stratégies de groupes puis cliquez sur Ajouter.

Bloquer l'accès à un lecteur de disque avec gpedit.msc

Une nouvelle fenêtre va alors s’ouvrir, c’est à partir de celle-ci que vous allez pouvoir choisir à qui appliquer ces stratégies.
Par défaut, c’est sur l’ensemble de l’ordinateur que les stratégies s’appliquent.
Cliquez sur Parcourir.

Bloquer l'accès à un lecteur de disque avec gpedit.msc

Sélectionnez Utilisateurs, et sélectionne l’utilisateur ou le groupe d’utilisateurs sur lesquels vous souhaitez appliquer les restrictions administrateurs.

Bloquer l'accès à un lecteur de disque avec gpedit.msc

puis l’éditeur de stratégie s’ouvre.
Déroulez : Configuration utilisateur > modèle d’administration > Composants Windows > Explorateur de fichiers.
Les deux restrictions qui permettent de masquer ou interdire l’accès aux lecteurs apparaissent en rouge.

Bloquer l'accès à un lecteur de disque avec gpedit.msc

En double-cliquant dessus, vous pouvez activer celle-ci.
Un menu déroulant vous permet de choisir à quelle lecteur vous souhaitez appliquer ces blocages ou masquages.

Bloquer l'accès à un lecteur de disque avec gpedit.msc
Bravo ! vous avez réussi à masquer une lettre de lecteur dans Windows !

avec NoDrives Manager

Cet outil gratuit permet de masquer une lettre de lecteur dans l’explorateur de Windows.

Cacher une lettre de lecteur avec NoDrives Manager

Enfin il faut relancer l’explorateur de fichiers.
Pour se faire :

Sinon fermez puis relancez la session utilisateur.

Cacher une lettre de lecteur avec NoDrives Manager

Pour faire réapparaitre la lettre de lecteur, il faut alors effectuer l’opération inverse.

Bravo ! vous avez réussi à cacher une lettre de lecteur dans Windows !

avec la gestion des disques

Cet autre méthode vise à cacher le lecteur en retirant la lettre de lecteur.
Cela s’applique à tous les utilisateurs.

  • Ouvrez la gestion des disques de Windows
  • Sur Windows 10, clic droit sur le menu Démarrer puis Gestion des disques
  • Sur le lecteur à cacher, faites un clic droit puis Modifier la lettre de lecteur
Retirer une lettre de lecteur pour la masquer

Puis faites supprimer afin de retirer la lettre de lecteur.

Retirer une lettre de lecteur pour la masquer

A partir de là, le disque n’est plus visible et accessible.
Pour remettre le lettre, il suffit de retourner dans le menu précédent et faire ajouter.
Bien entendu, un utilisateur administrateur peut le faire a tout moment.

Interdire l’accès à un disque par le registre Windows

Enfin cette dernière méthode fonctionne sur toutes les versions de Windows : de Windows Vista, à Windows 7, Windows 8.1 et Windows 10.
Celle-ci consiste à charger la ruche du registre de l’utilisateur et modifier les clés Policies afin de mettre en place les restrictions de disques.
A partir de là, la lettre de lecteur ne sera plus présente dans l’explorateur de fichiers.

Dans un premier temps, vous devez afficher les fichiers cachés et systèmes : Afficher les fichiers cachés / systèmes

Ensuite, ouvrez l’éditeur du registre Windows, pour cela :

  • Sur le clavier appuyez sur la touche Windows + R
  • Dans la fenêtre exécuter, saisissez regedit et OK.
  • Dans la liste cliquez sur HKEY_LOCAL_MACHINE
  • Une fois HKEY_LOCAL_MACHINE sélectionné, clique sur le menu Fichier puis Charge la ruche
Comment interdire l'accès à un disque sur Windows
  • Ouvrez le fichier C:\Users\XXX\NTUSER.dat – où XXX est le nom de l’utilisateur à qui vous souhaitez bloquer les lecteurs et disques
  • Un nom va être demandé, saisissez NTUSER, le nom n’a pas d’importance.
Comment interdire l'accès à un disque sur Windows
  • Déroulez NTUSER > Software > Microsoft > CurrentVersion > Policies.
Comment interdire l'accès à un disque sur Windows
  • Dans Policies, créez un dossier Explorer, en effectuant un clic droit : Nouveau > Clé
Comment interdire l'accès à un disque sur Windows
  • Ensuite, il va falloir créer de nouvelles valeurs en effectuant un clic droit puis Valeur DWORD 32-bits
Comment interdire l'accès à un disque sur Windows

Ainsi, les valeurs suivantes permettent des restrictions différentes :

  • NoDrives permettent de masquer un lecteur ou disque
  • NoViewOnDrive bloque l’accès à un disque
Comment interdire l'accès à un disque sur Windows

Les valeurs NoViewOnDrive

Les valeurs suivantes vous aide à déterminer la lettre de lecteurs visée.

ValeurDescription
0x0Aucune restriction sur aucun lecteur.
0x3Restriction sur les disques A et B.
0x4Restrictions seulement sur le disque C
0x7Restriction sur les lecteurs A, B et C uniquement
0x8Reteindre que le lecteur D
0xFRestreindre les disques A, B,C et D uniquement.
0x03FFFFE0Restriction sur tous les disque supérieure à la lettre E
0x03FFFFF0Restriction sur tous les disque supérieure à la lettre F
0x03FFFFFFRestreindre tous les lecteurs.

Par exemple, ci-dessous, on créé l’entrée NoViewOnDrives avec la valeur 0x03FFFFFF, ainsi tous les lecteurs sont visés.

Interdire l'accès à un disque par le registre Windows

Cette méthode décrite en vidéo pour mieux comprendre comment mettre en place ces restrictions administrateurs :

Liens

Voici quelques autres articles pour protéger l’accès à des dossiers ou lecteurs :

Enfin voici un lien explicatif sur ces restrictions administrateurs : Comprendre les restrictions administrateurs : Les stratégies locales

(Visité 15 654 fois, 16 visites ce jour)
Tags: