Добрый день.
Проблема с сабжем в следующем:
вариант А) просто включаем "контроль устройств", создаем одно правило "block" для "дисковые устройства (disk storage)" - все работает прекрасно. втыкаем флешку - доступа к ней нет.
вариант Б) создаем группу устройств и добавляем туда какую-либо флешку по производителю, модели и серийному номеру. Добавляем перед созданным ранее правилом блокировки еще одно правило "r\w" для "дисковые устройства (disk storage)", в критериях выбираем созданную группу, правило блокировки не выключаем - все перестает работать. подключаются абсолютно все флешки, а не только перечисленная в группе...
аналогичная ситуация с imaging device и т.д.
если кто сталкивался\поборол, заранее спасибо