允许Active Directory中的特定USB存储设备

组策略魔术。

复制并粘贴：

https://msdn.microsoft.com/en-us/library/bb530324.aspx#grouppolicydeviceinstall_topic6

允许用户只安装授权的设备

这种情况build立在第一种情况下，即阻止安装所有设备 ，防止安装任何设备。 在这种情况下，您将一个允许的设备列表添加到策略，并包括您的USB存储驱动器的硬件ID。

因此，您首先要防止使用一个GPO设置安装所有USB设备，然后使用另一个GPO设置来仅允许某些GPO设置。 后者的设置将优先，有效地创造“例外”。

AFAIK 您只能阻止USB设备types – 不是特定设备，并且仅在驱动程序安装期间。
您可能能够find第三方实用程序，但我找不到任何地方。

此外，似乎没有USB驱动器的唯一ID ，所以即使自己写一些东西也很困难。

总之 ，最接近的事情是编写一些事件触发的脚本 ，它会查找你之前放置的一些信号量文件，如果文件不存在，它将popupUSB驱动器 ，但这很容易被篡改。