Windows 环境下的 USB 认证和加密

Question

我的老板问我，他想确保我们公司 USB 拇指驱动器的使用安全。他想要 USB 拇指驱动器数据未加密当有人通过本地或 VPN 向我们的 Active Directory (AD) 服务器进行身份验证时，加密例如，如果未通过我们的 AD 服务器进行身份验证，则将 USB 拇指驱动器带出公司。此外，如果 USB 之前未在能够执行此类操作的软件中注册，则会被拒绝。

我知道 bitlocker 解决方案，但这不是我们想要的。如果您知道任何可用的解决方案，请告诉我。

抱歉我的英语不好--提前谢谢你。