Queremos proteger nossa empresa contra dispositivos USB maliciosos que atuam como teclados. É claro que podemos bloquear todos os dispositivos USB, mas isso nos deixa com o problema de que a maioria dos nossos usuários usa um teclado externo no laptop. Também podemos usar algumas travas USB de hardware, mas achamos isso impraticável para nossos laptops.
Como podemos desativar a instalação de teclados USB adicionais sem desativar uma determinada ID de fornecedor (ou o teclado já instalado)? Seria preferível que isso fosse feito por meio de uma política de grupo.