permite dispositivo de armazenamento USB específico no Active Directory

Question

Preciso permitir que apenas dispositivos de armazenamento USB autorizados específicos se conectem à máquina cliente. Outro dispositivo de armazenamento USB deve ser bloqueado. Como posso definir a Política de Grupo para essa configuração no Active Directory do Windows Server 2012?

    

Answer 1

Magia de política de grupo.

Copie e cole de:

link

Allow users to install only authorized devices

This scenario builds upon the first scenario, Prevent installation of all devices, where you prevented the installation of any device. In this scenario, you add a list of allowed devices to the policy and include the hardware ID for your USB memory drive.

Portanto,primeirovocêevitaainstalaçãodetodososdispositivosUSBusandoumaconfiguraçãodeGPOe,emseguida,usaoutraconfiguraçãodeGPOparapermitirapenasdeterminadasconfigurações.Aúltimaconfiguraçãoteráprecedência,criandoefetivamente"exceções".

    

Answer 2

AFAIK só é possível bloquear dispositivos do dispositivo USB - não dispositivos específicos e somente durante a instalação do driver.
Você pode encontrar um utilitário de terceiros, mas não encontrei nenhum em nenhum lugar.

Além disso, parece haver nenhum ID exclusivo para unidades USB , então até mesmo escrever algo por conta própria seria difícil.

Em conclusão , o mais próximo seria escrever algumas acionado por evento que procuraria algum arquivo de semáforo que você colocou anteriormente, e se o arquivo não existir, ele será jeta a unidade USB , mas isso é muito fácil de mexer.