Activer le contrôle d’appareil pour des types d’appareils spécifiques : valeur de Registre SecuredDevicesConfigurationOrdinateurHKLM\Software\Policies\Microsoft\Windows Defender\Device Control

ID de stratégie: DeviceControl_SecuredDevicesConfiguration
Étendue: Configuration ordinateur
Pris en charge sur: Windows Server 2016, Windows 10 version 1607 ou versions supérieures
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Composants Windows › Antivirus Microsoft Defender › Contrôle de périphérique

Ce paramètre de stratégie contrôle les types d’appareils, identifiés par leurs PrimaryIds, pour lesquels la protection du contrôle d’appareil est activée. Si vous activez ce paramètre pour certains types d’appareils, le contrôle d’appareil réécrit l’accès à ces appareils en fonction de la stratégie personnalisée correspondante. Le contrôle d’appareil sera désactivé pour tous les autres types d’appareils pris en charge, même si des stratégies de protection personnalisées sont configurées pour ces appareils.

Ce paramètre prend actuellement en charge ces types d’appareils : RemovableMediaDevices, CdRomDevices, WpdDevices et PrinterDevices.

Si vous activez ce paramètre de stratégie sans spécifier de PrimaryIds, le contrôle de l’appareil est désactivé sur tous les types d’appareils pris en charge.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le contrôle de l’appareil est appliqué sur tous les appareils pris en charge basés sur leurs stratégies personnalisées correspondantes.

Voir la description complète sur la page de stratégie de groupe ›

Registre

SecuredDevicesConfiguration

REG_SZOrdinateur

HKLM\Software\Policies\Microsoft\Windows Defender\Device Control Clé actuelle

Valeur si activée: Dépend de la valeur de l'option
Élément: Activer le contrôle d’appareil pour des types d’appareils spécifiques
Type de valeur: REG_SZ

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Device Control]

; Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données
"SecuredDevicesConfiguration"="<saisir la valeur>"

CMD

:: Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données

reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "SecuredDevicesConfiguration" /t REG_SZ /d "<saisir la valeur>" /f

PowerShell

# Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données

New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'SecuredDevicesConfiguration' -PropertyType String -Value '<saisir la valeur>' -Force | Out-Null