Para responder minha pergunta,
Uma maneira que parece possível é escrever um vbscript que enumere as entradas do registro e atualize os recursos do dispositivo para cada dispositivo que não queremos que apareça. Isso precisa ser chamado na inicialização.
Uma extensão para o que é feito aqui. link