Les lecteurs de disque

Toutes les astuces concernant la gestion des lecteurs et la sécurité des lecteurs.

Dernière mise à jour : 30/10/2006

Astuces sur les lettres de lecteurs
Masquer un lecteur spécifique en utilisant un fichier ADM
Logiciels dédiés à la sécurité de vos données

Astuces sur les lettres de lecteurs
- Assigner des lettres de lecteur :
L'assignation des lettres de lecteur se fait au fur et à mesure des opérations que vous effectuez sur un lecteur ou une partition. Ainsi, si un volume est momentanément déconnecté, les lecteurs ou volumes valides prendront sa place.
Par exemple, une partition système peut ainsi se voir affecter une lettre d'assignation qui ne correspond pas à l'ordre logique des partitions sur le disque dur. L'ordre logique est remplacé par un ordre chronologique. Dans ce cas, un disque en esclave peut se voir assigner la lettre de lecteur C:, alors que le disque maître occupe la lettre F: (en admettant qu'il y ait par exemple en D: un lecteur de CD-Rom et en E: un disque ZIP). Vous pouvez changer l'assignation des lettres de lecteur comme cela est expliqué juste après.

- Changer l'assignation des lettres de lecteur :
1) Cliquez sur Démarrer/Exécuter, puis saisissez : diskmgmt.msc.
2) Avec le bouton droit de la souris, cliquez sur le nom du volume ou du lecteur que vous souhaitez modifier, puis sur le sous-menu Modifier la lettre de lecteur et les chemins d'accès.
3) Cliquez sur le bouton Modifier, puis dans la liste déroulante, sélectionnez la nouvelle lettre de lecteur et cliquez sur le bouton OK.
Vous ne pourrez pas modifier la lettre de lecteur contenant votre partition système.

- Forcer l'attribution d'une lettre d'accès pour un disque externe ou amovible :
1) Avec le bouton droit de la souris cliquez sur l'icône Poste de travail puis sur la commande Gérer.
2) Ouvrez la branche Gestion des disques.
3) Avec le bouton droit de la souris cliquez sur le disque puis sur la commande Modifier la lettre de lecteur et le chemin d'accès…
4) Cliquez sur le bouton Modifier puis sélectionnez la lettre de lecteur souhaitée.
Problème soumis par A. Margantin.

- Libérez les lettres de lecteur occupées par les lecteurs de carte :
1) Dans le Gestionnaire de périphériques ouvrez la branche Lecteurs de disque.
2) Avec le bouton droit de la souris cliquez sur le pilote que vous souhaitez désactivé.
Par exemple, Generic 2.0 Reader –SM USB Device.
3) Recommencez la même opération pour les autres formats dont vous ne vous servez pas.
Généralement seul le format SD est réellement utile…
Problème soumis par D. Abacus.

- Masquer les lecteurs spécifiés :
Configuration requise : Microsoft Windows 2000 au minimum.
Cette stratégie permet de cacher les lecteurs de votre choix dans l'Explorateur Windows.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
2) Créez une valeur DWORD nommée NoDrives
3) Éditez cette entrée et inscrivez, comme données de la valeur, un des choix suivants :

Lecteur - Valeur
A: 1
B: 2
C: 4
D: 8
E: 16
F: 32
G: 64
H: 128

Vous pouvez cacher plusieurs lecteurs en additionnant les valeurs. Afin de cacher les lecteurs A:, B: et C:, saisissez le chiffre 7 comme données.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Explorateur Windows : Dans Poste de travail, masquer ces lecteurs spécifiés.

- Empêcher l'accès aux lecteurs :
Configuration requise : Microsoft Windows 2000 au minimum.
Cette stratégie empêche l'accès au lecteur spécifié. Dans ce cas, l'utilisateur aura ce message d'erreur : "Cette opération a été annulée en raison des restrictions en vigueur sur cet ordinateur. Contactez votre administrateur système". Notez que, si vous spécifiez C: comme lettre de lecteur, il ne vous sera plus possible d'ouvrir l'Explorateur Windows par le menu contextuel accessible par le menu Démarrer.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
2) Créez une valeur DWORD nommée NoViewOnDrive
3) Éditez cette entrée et inscrivez, en vous référant au tableau précédent, les données de la valeur que vous souhaitez.
Information : Il est possible de contourner cette stratégie (ainsi que la précédente) en utilisant la commande Dir à partir de l'Invite de commandes : cliquez sur Démarrer/Exécuter puis saisissez cmd. Saisissez la lettre de votre lecteur suivie de la commande Dir. Par exemple, saisissez dir d:. Le contenu du lecteur s'affichera. Vous devez donc aussi désactiver l'accès à l'Invite de commandes.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Explorateur Windows : Empêcher l'accès aux lecteurs à partir du Poste de travail.

- Désactiver la fonctionnalité d'insertion automatique :
Configuration requise : au moins Microsoft Windows 2000.
Cette stratégie permet de désactiver la fonction de lecture automatique.
Définition : Nous appelons "Insertion automatique" (en anglais, Autorun) la fonctionnalité qui permet à un CD-Rom de se lancer automatiquement dès son insertion dans le lecteur.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer.
2) Créez une valeur DWORD nommée NoDriveTypeAutoRun
3) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* b5 : lecteurs de CD-Rom.
* ff : tous les lecteurs.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Système (ou Configuration utilisateur/) : Désactiver le lecteur automatique.

- Changer les commandes du menu contextuel des lecteurs :
Si vous cliquez avec le bouton droit de la souris sur un des lecteurs, puis cliquez sur la commande Propriétés et l’onglet Outils, trois outils deviennent disponibles. Vous pouvez remplacer un programme par défaut par celui de votre choix.
1) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer.
Trois sous-clés sont listées : BackupPath, Cleanuppath et DefragPath.
2) Éditez, par exemple, la valeur (par défaut) faisant partie de la clé DefragPath en remplaçant la commande : %SystemRoot%\System32\dfrg.msc par celle du programme que vous souhaitez utiliser à la place.
Si, par exemple, vous préférez utiliser un freeware comme Diskeeper Lite, inscrivez : Diskmmc.exe C:\PROGRA~1\EXECUT~1\DISKEE~2\DkLite.msc %c:
Information : Diskeeper Lite se télécharge à partir de cette adresse : www.webattack.com/get/dkeeperlite.shtml

- Personnaliser vos lecteurs :
1) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer.
2) Créez une clé nommée DriveIcons
3) Sélectionnez la clé DriveIcons et créez une clé nommée de la lettre du lecteur que vous voulez modifier.
Par exemple, saisissez C comme nom.
4) Sélectionnez cette dernière clé puis créez une clé nommée DefaultIcon
5) Éditez la valeur chaîne (par défaut) et saisissez, comme données de la valeur, l'emplacement de votre icone.
Par exemple, saisissez : c:\windows\shell32.dll,0
6) Créez éventuellement une autre clé nommée DefaultLabel
7) Éditez la valeur chaîne (par défaut) et saisissez, comme données de la valeur, le nouveau nom pour votre lecteur.
Si vous souhaitez également supprimer l'indication de la lettre de lecteur placée entre parenthèses, suivez cette astuce :
1) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer.
2) Créez une valeur DWORD nommée ShowDriveLettersFirst
3) Éditez cette entrée puis saisissez ceci comme données de la valeur :
* 4 : les lettres de lecteurs seront placées devant les noms des lecteurs.
* 2 : les lettres de lecteurs ne seront plus visibles.

- Créer des lettres de lecteur virtuel :
Imaginons que vous ayez un dossier placé à la racine de votre disque dur et nommé Documents. Vous souhaitez que ce dossier soit directement accessible en double-cliquant sur le Poste de travail. Il suffit de créer une lettre de lecteur virtuel, qui fonctionnera comme un lien direct vers ce dossier.
1) Dans le Registre, ouvrez HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.
2) Créez une valeur chaîne nommée VirtualDrive-B
Nous supposons dans cet exemple que la lettre de lecteur B: est vacante.
3) Éditez cette entrée puis saisissez ceci comme données de la valeur : subst.exe B: "C:\Documents and Settings"
Il apparaîtra dans le Poste de travail sous cette forme : Disque local (B:).

- Permettre l'accès au CD-Rom aux utilisateurs distants :
Cette stratégie est par défaut désactivée.
Si cette stratégie est activée, un CD-Rom sera accessible simultanément aux utilisateurs locaux et aux utilisateurs distants.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
2) Éditez une valeur chaîne nommée allocatecdroms et inscrivez ceci comme données de la valeur :
* 0 : la stratégie est désactivée.
* 1 : la stratégie est activée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Paramètres Windows/Paramètres de sécurité/Stratégies locales/Options de sécurité : Périphériques : Ne permettre l'accès au CD-Rom qu'aux utilisateurs connectés localement.

- Permettre l'accès aux disquettes aux utilisateurs distants :
Cette stratégie est par défaut désactivée.
Si cette stratégie est activée, les disquettes amovibles seront accessibles simultanément aux utilisateurs locaux et aux utilisateurs distants.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
2) Éditez une valeur chaîne nommée allocatefloppies et inscrivez, comme données de la valeur :
* 0 : la stratégie est désactivée.
* 1 : la stratégie est activée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Paramètres Windows/Paramètres de sécurité/Stratégies locales/Options de sécurité : Périphériques : Ne permettre l'accès aux disquettes qu'aux utilisateurs connectés localement.

- Déterminer qui peut formater et éjecter des supports amovibles NTFS :
Cette stratégie est par défaut sur l'option Administrateurs.
Cette stratégie permet de déterminer qui peut formater et éjecter des supports amovibles NTFS.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
2) Éditez une valeur chaîne nommée allocatedasd et inscrivez, comme données de la valeur :
* 0 : administrateurs.
* 1 : administrateurs et utilisateurs avec pouvoir.
* 2 : administrateurs et utilisateurs interactifs.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Paramètres Windows/Paramètres de sécurité/Stratégies locales/Options de sécurité : Périphériques : Permettre le formatage et l'éjection des supports amovibles.

Désactiver le lecteur de CD-ROM, les lecteurs USB ou le lecteur de disquettes en utilisant les stratégies de groupe

1) Créer un fichier ADM avec ce contenu puis ajoutez-le à l'éditeur de stratégies de groupe :

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Stratégies sur les lecteurs"
categoryname="Restrictions sur les lecteurs"
policynameusb="Désactivez les lecteurs USB"
policynamecd="Désactiver les lecteurs de CD-ROM"
policynameflpy="Désactiver les lecteurs de disquettes"
explaintextusb="Désactiver les lecteurs USB en désactivant le pilote usbstor.sys"
explaintextcd="Désactiver les lecteurs de CD-ROM en désactivant le pilote cdrom.sys"
explaintextflpy="Désactiver le lecteur de disquette en désactivant le pilote flpydisk.sys"
labeltextusb="Désactiver les lecteurs USB"
labeltextcd="Désactiver les lecteurs de CD-ROM"
labeltextflpy="Désactiver les lecteurs de disquettes"
Enabled="Activé"
Disabled="Désactivé"

Il apparaîtra sous la branche Configuration ordinateur/Modèles d'administration.
2) Avec le bouton droit de la souris cliquez sur la branche stratégies personnalisées puis Affichage et Filtrage…
3) Décochez la case N'afficher que les paramètres de stratégie pouvant être entièrement gérés.
4) Ouvrez le dossier Restrictions sur les lecteurs puis, par exemple, la commande Désactiver les lecteurs de disquettes.
5) Cochez le bouton radio Activé puis dans la liste déroulante l'option Activé.
6) Cliquez sur l'onglet Expliquer afin de comprendre ce que vous allez faire.
Bien entendu il est possible de changer la description et les commentaires de chacune des stratégies en modifiant directement le fichier ADM.
7) Cliquez sur OK
8) Redémarrez votre ordinateur.
9) Essayez d'accéder à votre lecteur de disquette.
Le lecteur de disquette ne sera plus visible… Si vous essayez à partir de l'Invite de commandes vous aurez cette erreur : "Le lecteur spécifiée est introuvable".

Sécurité des données
- Rendre impossible toute écriture sur un volume :
Attention, cet outil est à manier avec d'extrêmes précautions ! Il est utilisable sur tout système Windows XP et ultérieur. Téléchargez un fichier nommé WriteProt à partir de cette adresse : http://www.joeware.net/win/free/index.htm. Décompressez cette archive (sans extension) afin d'obtenir un exécutable nommé Write Prot.exe. La syntaxe de la commande est la suivante : WriteProt [commutateurs]
-volx : le volume sur lequel vous allez travaillé.
-ro : assigne l'attribut Lecture seule au volume spécifié.
-rw : assigne les attributs Lecture/Écriture au volume spécifié.
-view : affiche les informations du volume spécifié.
-mview : liste tous les lecteurs.
-diskinfo : affiche les informations de disque.
-volinfo : affiche les informations de volume.
-info : affiche les informations de disque et de volume.
-unsafe : permet d'exécuter la commande sur tous les volumes présents sur un disque fixe.
Alors qu'il est possible de protéger en écriture un volume présent sur un disque dynamique, il n'est pas possible de dissocier les volumes (partitions) d'un disque basique. Un message d'avertissement vous avertit que vous courrez au devant de gros ennuis : "WARN: Multiple volumes will be impacted: C: (Basic), E: (Basic), F: (Basic)".
Dans ce cas, il vous faut utiliser le commutateur -unsafe.
Définition : Un volume est un disque vu de façon "logique". Un disque dur partitionné contient plusieurs volumes. Sur un disque basique, il est possible de créer quatre partitions primaires par disque, ou trois partitions primaires et une partition étendue avec des lecteurs logiques illimités. Un volume de base est donc une partition principale ou un lecteur logique qui réside sur un disque de base. À l'inverse un disque dynamique est divisé en volumes et non en partitions. Windows distingue cinq types de volume dynamique : simple, fractionné, agrégé par bandes, en miroir et RAID-5.
* Afin d'afficher les informations concernant la configuration des disques sur votre ordinateur, saisissez : writeprot /mview
* Si vous souhaitez rendre impossible toute écriture sur le volume D:, saisissez : writeprot /vol d: /ro
* Il est possible de faire machine arrière en saisissant : writeprot /vol d: /rw

- Eraser : Supprimer définitivement vos données confidentielles :
Eraser se télécharge à partir de cette adresse : http://prdownloads.sourceforge.net/eraser/Eraser57Setup.zip. Décompressez l'archive ZIP puis double-cliquez sur ce fichier : EraserSetup.exe. Vous n'êtes pas sans savoir que même si vous avez supprimé un fichier il est très facile de le récupérer à l'aide de logiciels spécialisés et ce même après un formatage ou la suppression de la partition. Quand vous effacez un fichier, c'est simplement sa référence qui est supprimée de la table des fichiers système. Ainsi, n'importe quel logiciel capable de lire directement sur le disque est capable de récupérer son contenu. Ce "Freeware" va donc se charger d'écraser définitivement les données ou, au moins, de rendre le processus de récupération quasi impossible.
Il vous est possible de choisir entre le mode On-Demand et Scheduler. Le bouton Explorer lance l'Explorateur Windows et vous pouvez vous servir du glisser-déplacer pour sélectionner les fichiers promis à une mort certaine. Par ailleurs, les mêmes fonctions sont accessibles par les menus contextuels de l'Explorateur Windows (fichiers, dossiers et lecteurs). Signalons qu'il vous est possible de déplacer les fichiers en choisissant la commande Secure Move with Eraser.
1) Lancez le programme.
2) Cliquez sur File/New Task...
3) Cochez le bouton radio File puis sur le bouton ...
4) Sélectionnez un fichier puis cliquez deux fois sur OK.
5) Avec le bouton droit de la souris cliquez sur la tâche qui est listée puis sur la commande Run.
Le processus d'éradication va démarrer...
La commande Schedule vous permet de planifier les tâches de à effectuer. Rien d'étonnant quand on sait que la suppression de données très volumineuses peut demander plusieurs heures. Il y a trois méthodes de suppression des données qui se différencient principalement par le nombre de "passes" que le programme va utiliser :
* Gutmann : c'est la méthode qui présente les plus de garanties de sécurité mais a l'inconvénient d'être lente.
* US DoD 5220-22.M : cette méthode est plus rapide mais moins sécurisée.
* Pseudorandom Data : cette méthode est la plus rapide et c'est celle qui sera employée par défaut s'il s'agit de supprimer des données sur un disque compressé.
Vous pouvez paramétrer ces préférences en cliquant sur Edit/Preferences/Erasing...
La case à cocher Cluster Tip Area mérite quelques explications. Un disque dur est divisé en clusters afin que les données inscrites dessus puissent être "rangées". Ces clusters possèdent une taille qui varie notamment avec le système de partition que vous avez choisi. Bien entendu, il arrive qu'un même fichier occupe plusieurs clusters. La taille des fichiers ne coïncidant pas avec la taille prédéterminée des clusters, le dernier cluster ne sera pas complètement "rempli". Cet espace inoccupé est appelé "Cluster Tip" et peut contenir des informations importantes. Une sécurité "maximale" présuppose donc que ces données soient aussi supprimées.

- Active@KillDisk : Supprimer définitivement toutes les données sur un disque dur :
KillDisk est un programme vous permettant de supprimer définitivement toutes données sur un lecteur quelque soit le système de partitionnement utilisé. Il est donc à la fois utile si vous souhaitez effacer la totalité des données inscrites sur un disque ou si vous devez effacer toute trace d'un virus qu'il n'est pas possible de supprimer en utilisant les autres méthodes. Il existe une version en "Freeware" qui se différencie par rapport à la version "professionnelle" par la diversité des méthodes de suppression des données.
Active@KillDisk se télécharge à partir de cette adresse : http://www.killdisk.com/downloadfree.htm. Cliquez sur le lien Download Free version. Vous obtiendrez un fichier nommé Killdisk.zip qu'il vous faudra décompresser.
Il vous est possible de télécharger un fichier exécutable vous permettant de créer une disquette de démarrage en cliquant sur le lien Download Bootable Floppy Disk Creator for Free version ok Killdisk ou de télécharger une image ISO permettant de créer un Cd-Rom amorçable en cliquant sur le lien Download Bootable ISO Image of Active@ KillDisk to burn CD.
Une fois le fichier décompressé vous obtenez deux fichiers exécutables :
KD_WIN.EXE : il vous est possible de lancer KillDisk en mode d'interface graphique (dans un environnement 32 bits).
KILLDISK.EXE : ce fichier exécutable est utilisable à partir du mode Ms-Dos.
Si vous désirez vous servir de KillDisk à partir d'une disquette il suffit de se servir d'une disquette système et de copier le fichier exécutable. À partir du prompt A:>\ saisissez cette commande : killdisk /?. Les paramètres possibles sont :
-erasemethod=[0-6] : définit la méthode de suppression des données. Reportez-vous à la documentation pour avoir plus de précisions en sachant que la version de démonstration ne vous donne droit qu'à la méthode 0 qui va écraser les données "à broyer" en inscrivant des zéros à la place. La valeur par défaut est 0.
-passes=[1-99] : définit le nombre de passes mais cette option n'est possible que si le paramètre -erasemethod a été fixé à 6. La valeur par défaut est 1.
-verification=[1-100] : par défaut la vérification porte sur 40% de la surface traitée. Vous pouvez changer cette valeur mais le processus de traitement sera rallongé.
-retryattempts=[1-99] : par défaut, quand une erreur est rencontrée le programme accomplit cinq nouvelles tentatives.
-erasehdd=[80h - 83h] : par défaut le programme agit sur le premier disque détecté. Changez ce paramètre si la cible est différente.
-ignoreerrors : par défaut le processus de suppression des données s'arrête à la première erreur rencontrée. Quand ce paramètre est utilisé toutes les erreurs sont ignorées.
-clearlog : par défaut le fichier journal est à chaque fois réinitialisé dès le démarrage du processus.
-noconfirmation : désactive tout message de confirmation avant que le processus ne démarre.
-test : ce paramètre permet de créer un fichier d'information sur le matériel qui servira aux techniciens travaillant sur ce programme.
-eraseallhdds : supprime les données présentes sur l'ensemble des disques détectés.
Voici un exemple de commande : ILLDISK.EXE -eraseallhdds erasemethod:5 -noconfirmation -verification=100 -ignoreerrors
Si vous lancez ce programme en mode d'interface graphique suivez cette procédure :
1) Double-cliquez sur le fichier exécutable KD_WIN.EXE.
2) En vous aidant des touches de direction du clavier sélectionnez le disque puis le nom de volume : Hard Disk Drive (80h) puis (C:)
3) Afin de visualiser les données appuyez sur la touche Entrée.
La touche Tab vous permet dans ce cas de naviguer d'un volet à l'autre.
Une fois un fichier sélectionné les raccourcis clavier sont disponibles :
Ctrl + A : voir les information de fichier
Ctrl + V : visualiser le fichier dans un éditeur hexadécimal
4) Dès que vous avez sélectionné une partition appuyez sur la touche F10 afin de supprimer toutes les données présentes.