这里有几个关于通过 GPO 禁用 USB 存储的问题，但我找不到有关是否可以添加例外针对特定设备。换句话说，是否可以启用包含内置加密的 USB 驱动器类型，但禁用通用 USB 驱动器？
这需要在 Windows XP 上运行。
答案1
Checkpoint 有一款我们使用的产品，叫做Pointsec 保护者。这对我们用于 XP 机器的 USB 连接（以及可选的 CD/DVD）执行了大量策略实施。
我们使用它来强制确保所有公司的 USB 设备都经过适当加密（当用户忘记密码时，帮助台可以访问解密密钥）。它还可以阻止对未经公司批准的 USB 设备和非加密设备的所有访问。所有这些都通过中央服务器和控制台进行管理，每台 XP 机器上都有一个小型客户端。