بله میشه من یک مثال برای شما میارم. انجام بدید خودتون متوجه میشید.
ابتدا بر روی Computer راست کلیک کنید و Manage را انتخاب کنید.
همان طور که در تصویر مشاهده می کنید وارد بخش Device Manager می شویم و Universal Serial Bus controllers را باز می کنیم.
حالا یک فلش مموری را به کامپیوتر متصل می کنیم، در این صورت یک USB Mass Storage Device به لیست اضافه می شود.
دومین فلش مموری را هم اضافه می کنیم . حال همان طور که در شکل زیر مشاهده می کنید دو USB Mass Storage Device به لیست اضافه شده است.در حال حاضر دو فلش مموری با نام های مختلف به سیستم متصل هستند.حال در Device Manager بر روی اولین Mass storage کلیک راست می کنیم و گزینه ی Properties را انتخاب می کنیم.
سپس در تب Details در قسمت Property ، Hardware ids را انتخاب می کنیم که در قسمت Value دو گزینه را نمایش می دهد.
گزینه ی اول را که به عنوان Hardware ID می باشد را Copy کنیم پس می توانیم بر اساس Hardware ID جلوی دسترسی به فلش مموری را بگیریم.
پس در اولین گام یک فلش را به سیستم متصل می کنیم و از آن Properties می گیریم. و بعد از شناسه سخت افزاری آن را که در قسمت قبل مشاهده کردید کپی می گیریم .حالا پس از آن وارد قسمت Group Policy می شویم با زدن دستور gpedit.msc در Run یا در قسمت جستجوی Start.مطابق مراحل زیر وارد مسیری که مشاهده می کنید می شویم و گزینه ی :
Prevent installation of device that match any of the devices Ids را انتخاب می کنیم.

بر روی گزینه فوق دابل کلیک کنید و این Policy را Enable کنید.
بر روی گزینه Show کلیک کنید تا پنجره ای مطابق شکل زیر نمایش داده شود :
در قسمت Value ، شناسه سخت افزاری ای را که در مرحله قبل کپی کرده بودیم را در این قسمت Paste می کنیم و OK را می زنیم.
برای اینکه این تنظیمات بر روی فلشی که در حال حاضر به سیستم متصل است هم تاثیر داشته باشد مارک گزینه Also apply to matching را انتخاب می کنیم و گزینه Apply را می زنیم.
در این صورت USB ای که در حال حاضر به سیستم متصل است غیر فعال خواهد شد.
همان طور که مشاهده می کنید این Device به لیست Device های نا شناخته معرفی شده است.پس تنها کافی است که ID Device را در بیاوریم و در Policy قرار دهیم تا از دسترسی به آن Device جلوگیری شود.
برای اینکه تنظیمات را به حالت قبل بر گردانید می توانید Policy را Disableکنید.