这里有几个关于通过GPO禁用USB存储器的问题，但我无法find是否有可能为特定设备添加例外的信息。 换句话说，可以启用内置encryption的USB驱动器types，但禁用通用USB驱动器？
这需要在Windows XP上工作。
检查站有一个我们使用的产品叫做Pointsec Protector 。 这对我们用于XP机器的USB连接（也可以是CD / DVD）执行一整套的策略执行。
我们用它来强制所有公司的USB记忆棒都被正确地encryption到一个体面的水平（当用户忘记密码时，解密密钥可以由帮助台访问）。 它还阻止所有访问非公司批准的USB设备和非encryption设备。 所有这些都是通过一台中央服务器和控制台进行pipe理的，每台XP机器上都有一个小型客户端