早上好，我一直在尝试通过策略管理或其他微软媒体来限制 USB 可移动磁盘的使用。我知道通过 Active Direcory，我可以随意或有区别地启用和禁用 USB 端口。但我还想管理我的用户可以使用哪些存储设备（即，我希望他们只使用我的办公室为他们提供的存储设备）。
到目前为止，我只发现允许我执行这种控制的外部程序，例如：manageengine device control pro 等。
因此，我提出一个问题：是否可以区分我管理的 EndPoint 可以使用的 USB 存储设备？但是，不阻止所有设备（例如鼠标、键盘等）的安装？