Se você estiver usando o Server 2008 e superior, dê uma olhada no abaixo que pode ser obtido por meio da política de grupo.
Eu gerencio mais de 500 laptops que precisam de acesso para gravação via USB, com exceção de uma unidade USB específica fornecida pela minha empresa.
Eu sei sobre adicionar a entrada WriteProtect ao registro para impedir o acesso de gravação a todas as unidades USB. Esta edição funciona maravilhosamente, mas impede que o nosso drive USB seja gravado também. Existe uma maneira de adicionar IDs de dispositivo ao registro para dar a esses dispositivos acesso de Leitura / Gravação (não confundir com permissão de instalação) enquanto mantém simultaneamente todos os outros dispositivos USB como Somente Leitura?
Se não for possível fazer através do registo, também estou aberto à ideia de utilizar software de terceiros seguro / seguro que também possa resolver o problema.
Editar: devo mencionar que esses laptops estão no campo em todo o país, execute o Windows 7 Professional e não um domínio separado.
Se você estiver usando o Server 2008 e superior, dê uma olhada no abaixo que pode ser obtido por meio da política de grupo.
Tags usb windows-7 windows-registry