Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
Vérifié avec Microsoft Edge 152.0.4191.53 — mis à jour le 12 juillet 2026
Pris en charge sur : Microsoft Edge version 77, Windows 7 ou version ultérieure
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Microsoft Edge\Paramètres de contenu Configuration utilisateur\Modèles d'administration\Microsoft Edge\Paramètres de contenu Description
Vous permet de définir une liste d’URLs qui spécifient les sites auxquels sont automatiquement accordés l’autorisation d’accéder à un périphérique USB avec les identifiants de fournisseur et de produit donnés. Chaque élément de la liste doit contenir à la fois des périphériques et des URLs pour que la stratégie soit valide. Chaque élément des appareils peut contenir un ID de fournisseur et un champ d’ID de produit. Tout ID omis est traité comme un caractère générique avec une exception, et cette exception est qu’un ID de produit ne peut pas être spécifié sans qu’un ID de fournisseur soit également spécifié. Sinon, la stratégie n’est pas valide et est ignorée. Le modèle d’autorisation USB utilise l’URL du site demandeur (« URL de demande ») et l’URL du site cadre de niveau supérieur (« URL d’incorporation ») pour accorder l’autorisation à l’URL de demande d’accéder au périphérique USB. L’URL de demande peut être différente de l’URL d’incorporation lorsque le site demandeur est chargé dans un iframe. Par conséquent, le champ « URL » peut contenir jusqu’à deux chaînes d’URL délimitées par une virgule pour spécifier respectivement l’URL de demande et l’URL d’incorporation. Si une seule URL est spécifiée, l’accès aux périphériques USB correspondants est accordé lorsque l’URL du site demandeur correspond à cette URL, quel que soit l’état d’incorporation. Les URLs dans « URL » doivent être des URLs valides ; sinon, la stratégie est ignorée. Cette option est déconseillée et uniquement prise en charge à des fins de rétrocompatibilité de la manière suivante. Si une URL de demande et d’incorporation est spécifiée, l’URL d’incorporation reçoit l’autorisation en tant qu’origine de niveau supérieur et l’URL de demande est entièrement ignorée. Si vous ne configurez pas cette stratégie, la valeur par défaut globale est utilisée pour tous les sites à partir de la stratégie 'DefaultWebUsbGuardSetting' (Contrôler l’utilisation de l’API WebUSB) si elle est définie ou pour la configuration personnelle de l’utilisateur dans le cas contraire. Les modèles d’URL de cette stratégie ne doivent pas entrer en conflit avec les modèles configurés via 'WebUsbBlockedForUrls' (Bloquer WebUSB sur des sites spécifiques). En cas de conflit, cette stratégie est prioritaire sur 'WebUsbBlockedForUrls' et 'WebUsbAskForUrls' (Autoriser WebUSB sur des sites spécifiques). Exemple de valeur : [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://contoso.com", "https://fabrikam.com" ] } ]
Registre
Software\Policies\Microsoft\Edge Software\Policies\Microsoft\Edge Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge]
"WebUsbAllowDevicesForUrls"=""Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'WebUsbAllowDevicesForUrls' -Value '' -Type StringIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'WebUsbAllowDevicesForUrls' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'WebUsbAllowDevicesForUrls' -Value '' -Type StringScripts SCCM
# Exported from gporais.com
# Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'WebUsbAllowDevicesForUrls' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Accorder l’accès à des sites spécifiques pour se connecter à des périphériques USB spécifiques
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'WebUsbAllowDevicesForUrls' -Value '' -Type StringVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).