Empêcher le scan de lecteur perso en entreprise - Ou comment virer à la parano

Bonjour,

En entreprise sous Windows 2000 et en étant administrateur du poste, est-il possible de faire en sorte qu'un lecteur (une clé USB par exemple, ou bien son disque dur amovible de MP3) ainsi qu'un répertoire spécifique, ne puissent être scannés par les utilisateurs autres que celui physiquement connecté sur le poste ?

Je pense spécifiquement à bloquer l'accès à Tivoli et autres outils en entreprise qui explorent un peu tout ce qui traîne sur les ordinateurs.

J'ai bien pensé à l'utilisation d'outils comme TrueCrypt, mais cela ne permet que de créer des lecteurs cryptés, mais qui sont quand même accessibles par tout le monde lorsqu'ils sont montés. C'est par contre impeccable quand on égare sa clé USB et que l'on ne veut pas laisser à tout le monde des informations sensibles.

Merci par avance pour vos conseils et idées.

Si tu es en NTFS, c'est le boulot de la NTFS !

J'espère que tu ne travailles pas avec le compte administrateur !