Discussion :

[narutobaka]

Bonjour,

Je rencontre actuellement un problème sur un poste sous windows XP avec un utilisateur ayant des droits restreint.

Lorsque l'on connecte une clef USB sur ce poste, une demande d'identification administrateur apparait.

Je recherche à comprendre pourquoi cette utilisateur précis à ce genre de problème et pas d'autre utilisateur avec les mêmes restrictions.

A quel moment windows peut-il avoir besoin des droits administrateur afin "d'installer" la clef usb?

Si qqn a une espèce de diagramme des différentes étapes qui se déroule à partir du moment ou l'on branche une clef usb, ca pourrait me donner des pistes de recherche.

Je ne dois pas avoir les bons axes de recherches pour résoudre ce problème.

merci d'avance.

Je retourne dans la gadou

[JML19]

Bonjour

Dans le cas où la clé USB à besoin de l'installation d'un pilote, même générique.

Ce pilote peut être déjà dans un profil et pas dans un autre.

[Montor]

Ton clé est infecté est un virus essaie de se débrider ...scanner le .

[narutobaka]

bonjour,

Et merci pour vos réponses.

Il n'y a a priori pas de virus en cause dans le cadre de ma recherche.

J'ai actuellement un utilisateur travaillant avec un certains nombres de clef usb.

Lorsque l'on branche une nouvelle cle USB(premier branchement sur le poste de cette utilisateur), il est nécessaire de le faire en tant qu'administrateur. Une fois la démarche effectuée pour une cle USB donnée, elle peut-être utilisée normallement par l'utilisateur. Cependant je ne rencontre ce cas que sur ce poste.

Je recherche donc à comprendre les mécanismes liés à l'utilisation d'une clef usb ( Qu'est-ce qui se passe lorsque l'on branche une clef USB sur un poste? Installation de driver, utilisation de clef de registre et autre), afin de comprendre pourquoi lorsque l'on branche une clef sur ce poste il est nécessaire d'avoir les droits administrateurs pour qu'elle soit utilisable lors de la première utilisation.

Mon objectif est d'essayer de comprendre pourquoi il demande ces droits administrateurs, et de savoir si il s'agit d'un bug ou si il s'agit d'un mécanisme lié au restriction de l'utilisateur et de pouvoir le démontrer.

Je recherche de plus un moyen de pouvoir permettre à l'utilisateur de connecter n'importe quel cle Usb sur son poste.

J'ai essayé d'utiliser process monitor, afin de voir ce qu'il se passe au branchement d'une clef USB, mais procmon génére tellement de donnée que je n'arrive pas à isolé la "séquence" déclenchée par le branchement d'une clef USB.

J'essaye de savoir qu'est-ce qui peut restreindre l'utilisation de la clef ( quels sont les stratégies de sécurité qui bloc l'utilisation des clefs USB, quel groupe utilisateurs sont restreints ).

Savoir si il y a d'autres axes de recherche pour comprendre le fonctionnement de l'utilisation d'une clef USB

++

[JML19]

Bonjour

Peut être faire un test avec le forçage de l'installation d'un pilote dans la base de registre.

Démarrer, Exécuter puis tapez regedit

Recherchez la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing

Double cliquez sur la clé : Policy et affectez lui la valeur suivante

00 : pour aucune vérification des pilotes
01 : confirmation de l'installation d'un pilote non certifié Microsoft
02 : N'autorisez que les pilotes certifiés Microsoft

Regarde (ICI) ce que dit Microsoft.

[narutobaka]

Bonjour,

et merci pour ta réponse.

Cependant je ne vois pas le rapport entre un driver signé et le problème que je tente de réglé, concernant la demande de d'un compte administrateur pour l'utilisation d'une clef usb. Windows ne demande en effet aucune autorisation concernant des drivers signés ou non. Je ne vois donc pas en quoi cela entrainerai un forçage de l'installation des pilotes.

Nos utilisateurs sont en utilisateurs avec pouvoir, ce qui suffit normallement à installer une cle usb sur les postes informatiques sauf pour celui la et je ne comprend pas pourquoi.

encore merci

[JML19]

Peut être cela supprimera la demande d'autentification administrateur, car cela me semble anormal.

[narutobaka]

bonjour,

et merci pour ton aide.

Cependant j'avoue ne pas voir le rapport entre le fait qu'un driver soit signé et le fait de demander les droits administrateurs pour l'installation de la clef USB.

Si il s'agissait d'un problème de driver signé, je devrais avoir la fenetre concernant la validation d'utilisation de driver signe ou non si je ne dis pas de bétise.

car cela me semble anormal.

Je le pense aussi que c anormal, voila pourquoi je recherche à comprendre le cheminement et les différentes étapes à partir du moment ou l'on branche une nouvelle clef USB, afin de comprendre à partir de quelle moment et pourquoi il a besoin des privilèges administrateur pour l'installation d'une clef usb afin de pouvoir régler ce rognotudju de sacre saloperie

++

[arthur.alboudur]

permet de corriger quelques paramètres afin qu'un utilisateur non admin puisse utiliser sa clé usb
plus d'explications ici :
http://docxp.mvps.org/usb_erreur.htm

pensez à sauvegarder votre registre avant d'appliquer ce fix