Блокировка всех USb кроме избранных.

[motoarhangel@vk]

Подскажите пожалуйста как можно блокировать флешки.
Раньше на забугорном форуме видел метод с помощью которого можно было посредство правки реестра в hlm\...\police\ (полный путь не помню, лишь помню что исключение прописывалось указанием флага разрешения и информацией о устройстве из PNPdevaceID) добавлять разрешенные устройства при полной блокировке портов. Метод точно работал в XPюшке. Сейчас же не могу нарыть. Может быть кто то знает и поделится. Не откажусь от наводки на функцию WinAPI.

[Blast]

Пуск - Выполнить - gpedit.msc - Административные шаблоны - Система - Установка устройств - Ограничения на установку устройств - смотрите там параметры:

Разрешить установку устройств, соответствующих какому-либо из этих кодов устройств
Запретить установку устройств, не описанных другими параметрами политики


Очень подробно, со всевозможными вариантами и с картинками: Блокировка USB-накопителей при помощи возможностей групповой политики (http://gpo-planet.com/?p=3218)