Win10 1809 und höher erlauben nun das Sperren und Whitelisten von bestimmten Geräten

Vor 1809 konnten nur Geräteklassen gesperrt werden, nun können endlich einzelne Device instance IDs gewhitelistet werden (oder andersherum: gesperrt werden).

Beispielsweise USB Sticks:
->ID im Gerätemanager auslesen


Folgende 2 Policies setzen und ID eintragen:



Na also... nach 13 Jahren (Vista: 2006) erkennt Microsoft endlich, dass da eine Option schlicht gefehlt hat!