Блокировка всех USb кроме избранных.
 

Подскажите пожалуйста как можно блокировать флешки.
Раньше на забугорном форуме видел метод с помощью которого можно было посредство правки реестра в hlm\...\police\ (полный путь не помню, лишь помню что исключение прописывалось указанием флага разрешения и информацией о устройстве из PNPdevaceID) добавлять разрешенные устройства при полной блокировке портов. Метод точно работал в XPюшке. Сейчас же не могу нарыть. Может быть кто то знает и поделится. Не откажусь от наводки на функцию WinAPI.

Пуск - Выполнить - gpedit.msc - Административные шаблоны - Система - Установка устройств - Ограничения на установку устройств - смотрите там параметры:

• Разрешить установку устройств, соответствующих какому-либо из этих кодов устройств
• Запретить установку устройств, не описанных другими параметрами политики

Очень подробно, со всевозможными вариантами и с картинками: Блокировка USB-накопителей при помощи возможностей групповой политики