Собственно нужно настроить доступ к флешкам, так, что бы к определенным флешкам был доступ, а ко всем остальным нет.
Настроил тестовую политику как на скрине, доступны обе флешки. Если правило с блокировкой поместить на верх, то обе заблокированы.
Как правильно поступить? Да, ERA 6, а EES 5 версий.