我知道可以预防任何USB 记忆棒被挂载，但是否可以（以某种方式）只允许某些 USB 记忆棒（通过卷名、记忆棒上的密钥文件或其他机制）而拒绝其他 USB 记忆棒？
答案1
这是一个可能的解决方案，取决于用户权限和驱动程序。本质上，您要删除 USB 驱动器的所有 USB 驱动程序，并且只允许某些驱动程序。这样，除非有人知道您使用的是什么类型的驱动器，否则他们将无法使用他们的驱动器。将 USB 锁定到特定的可移动 USB 驱动器
编辑：这里还有另一篇文章专门针对 Windows 7 提供了一些强大的技术。锁定 Windows Vista 和 Windows 7 以防范恶意 USB 设备