Я управляю более чем 500 ноутбуками, которым требуется отключенный доступ для записи USB, кроме как на определенный USB-накопитель, который предоставляет моя компания.
Я знаю о добавлении записи WriteProtect в реестр, чтобы предотвратить доступ на запись ко всем USB-накопителям. Это редактирование прекрасно работает, но оно также предотвращает запись на наш USB-накопитель. Есть ли способ добавить идентификаторы устройств в реестр, чтобы предоставить этим устройствам доступ на чтение / запись (не путать с разрешением на установку) , одновременно сохраняя все остальные USB-устройства только для чтения?
Если это невозможно сделать через реестр, я также открыт для идеи использования безопасного / безопасного программного обеспечения сторонних производителей, которое также может помочь.
Изменить: я должен отметить, что эти ноутбуки находятся в поле по всей стране, работают под управлением Windows 7 Professional, а не за исключением какого-либо домена.