Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
Vérifié avec Microsoft Edge 152.0.4191.53 — mis à jour le 12 juillet 2026
Pris en charge sur : Microsoft Edge version 97, Windows 7 ou version ultérieure
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Microsoft Edge\Paramètres de contenu Configuration utilisateur\Modèles d'administration\Microsoft Edge\Paramètres de contenu Description
La configuration de la règle vous permet de répertorier les sites qui sont automatiquement autorisés à accéder aux périphériques série USB avec des ID de fournisseur et de produit qui correspondent à champs vendor_id et product_id. Vous pouvez éventuellement omettre le champ product_id. Cela permet d'accéder au site aux appareils du fournisseur. Lorsque vous fournissez un ID de produit, vous donnez au site l'accès à un appareil spécifique du fournisseur, mais pas à tous les appareils. Les URL doivent être valides, sinon la stratégie est ignorée. Seule l'origine (schéma, hôte et port) de l'URL est prise en compte. Cette stratégie remplace 'DefaultSerialGuardSetting' (Contrôler l’utilisation de l’API série), 'SerialAskForUrls' (Autoriser l’API série sur des sites spécifiques), 'SerialBlockedForUrls' (Bloquer l’API série sur des sites spécifiques) et les préférences de l’utilisateur. Cette stratégie affecte uniquement l'accès aux périphériques USB via l'API Web Serial. Pour accorder l'accès aux périphériques USB via l'API WebUSB, consultez la politique 'WebUsbAllowDevicesForUrls' (Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques). Exemple de valeur : [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Registre
Software\Policies\Microsoft\Edge Software\Policies\Microsoft\Edge Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge]
"SerialAllowUsbDevicesForUrls"=""Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'SerialAllowUsbDevicesForUrls' -Value '' -Type StringIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'SerialAllowUsbDevicesForUrls' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'SerialAllowUsbDevicesForUrls' -Value '' -Type StringScripts SCCM
# Exported from gporais.com
# Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'SerialAllowUsbDevicesForUrls' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Accorder automatiquement aux sites l'autorisation de se connecter aux périphériques série USB
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 97, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'SerialAllowUsbDevicesForUrls' -Value '' -Type StringVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).