ID d'événement Windows 5453 – Microsoft-Windows-Kernel-PnP : Installation de périphérique bloquée par la politique

Commencez par examiner les détails complets de l'événement pour identifier le périphérique bloqué et la politique.

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 5453 en utilisant l'option de filtre
3. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 5453
4. Examinez l'onglet Général pour obtenir des informations sur le périphérique, y compris l'ID matériel et la classe de périphérique
5. Notez le compte utilisateur et l'horodatage lorsque le blocage s'est produit
6. Vérifiez l'onglet Détails pour des données XML supplémentaires sur la règle de politique

Utilisez PowerShell pour interroger plusieurs événements :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=5453} -MaxEvents 20 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Format-Table -Wrap

Exportez les événements pour analyse :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=5453} | Export-Csv -Path "C:\Temp\DeviceBlocks.csv" -NoTypeInformation

Examinez les paramètres de stratégie de groupe qui contrôlent les autorisations d'installation de périphériques.

1. Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou la Console de gestion des stratégies de groupe
2. Accédez à Configuration de l'ordinateur → Modèles d'administration → Système → Installation de périphériques
3. Examinez les politiques de Restrictions d'installation de périphériques
4. Vérifiez Empêcher l'installation de périphériques correspondant à l'un de ces ID de périphérique
5. Examinez Empêcher l'installation de périphériques pour ces classes de périphériques
6. Vérifiez Autoriser les administrateurs à contourner les politiques de restriction d'installation de périphériques

Interrogez les paramètres actuels de stratégie de groupe via PowerShell :

Get-ItemProperty -Path "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions" -ErrorAction SilentlyContinue

Vérifiez les restrictions de classe de périphérique :

Get-ChildItem -Path "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses" -ErrorAction SilentlyContinue

Identifier le dispositif spécifique tentant l'installation et déterminer les exceptions de politique appropriées.

1. Extraire l'ID matériel des détails de l'événement 5453
2. Ouvrir Gestionnaire de périphériques et rechercher les dispositifs avec des icônes d'avertissement
3. Cliquez droit sur les dispositifs problématiques → Propriétés → onglet Détails
4. Sélectionner Identifiants matériels dans le menu déroulant Propriété
5. Comparer ces IDs avec les informations du dispositif bloqué de l'événement
6. Noter le GUID de la classe de dispositif pour la configuration de la politique

Utiliser PowerShell pour énumérer les informations du dispositif :

Get-PnpDevice | Where-Object {$_.Status -eq "Error" -or $_.Status -eq "Unknown"} | Select-Object FriendlyName, InstanceId, Class, Status

Obtenir les propriétés détaillées du dispositif :

Get-PnpDeviceProperty -InstanceId "USB\VID_XXXX&PID_XXXX\XXXXXXXX" | Where-Object {$_.KeyName -like "*HardwareId*" -or $_.KeyName -like "*Class*"}

Interroger l'historique d'installation du dispositif :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Kernel-PnP/Configuration'; Id=400,410} -MaxEvents 50

Créez des exceptions de politique ciblées pour les appareils légitimes tout en maintenant les contrôles de sécurité.

1. Ouvrez Éditeur de stratégie de groupe → Configuration de l'ordinateur → Modèles d'administration → Système → Installation de périphériques
2. Configurez Autoriser l'installation de périphériques correspondant à l'un de ces ID de périphérique
3. Ajoutez l'ID matériel spécifique du périphérique bloqué
4. Alternativement, configurez Autoriser l'installation de périphériques pour ces classes de périphériques
5. Ajoutez le GUID de la classe de périphérique si plusieurs périphériques similaires ont besoin d'accès
6. Activez Afficher un message personnalisé lorsque l'installation est empêchée par la politique pour la clarté de l'utilisateur

Configurez les exceptions via le registre (nécessite des privilèges administratifs) :

New-ItemProperty -Path "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowDeviceIDs" -Name "1" -Value "USB\VID_XXXX&PID_XXXX" -PropertyType String -Force

Autoriser l'installation de la classe de périphérique :

New-ItemProperty -Path "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowDeviceClasses" -Name "1" -Value "{DEVICE-CLASS-GUID}" -PropertyType String -Force

Forcer la mise à jour de la stratégie de groupe :

gpupdate /force

Activez la journalisation détaillée de l'installation des périphériques pour un dépannage complet des interactions complexes de politique.

1. Activez la journalisation PnP détaillée en modifiant les paramètres du registre
2. Définissez HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter
3. Créez un DWORD IHVDRIVER avec la valeur 0xFFFFFFFF
4. Redémarrez le système pour activer la journalisation détaillée
5. Tentez l'installation du périphérique pour générer des journaux détaillés
6. Consultez Observateur d'événements → Journaux des applications et services → Microsoft → Windows → Kernel-PnP

Activez la journalisation de la configuration PnP :

wevtutil sl Microsoft-Windows-Kernel-PnP/Configuration /e:true /rt:false /ab:false

Interrogez les événements PnP détaillés :

Get-WinEvent -LogName "Microsoft-Windows-Kernel-PnP/Configuration" -MaxEvents 100 | Where-Object {$_.TimeCreated -gt (Get-Date).AddHours(-2)} | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Analysez les tentatives d'installation de périphériques :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Kernel-PnP/Configuration'; Id=400,401,410,411} | Select-Object TimeCreated, Id, Message | Format-List

Créez un rapport complet sur les politiques de périphérique :

$DevicePolicies = Get-ItemProperty -Path "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\*" -ErrorAction SilentlyContinue
$DevicePolicies | Export-Clixml -Path "C:\Temp\DevicePolicyReport.xml"