windows 10 pro のPCに対して、グループポリシーで USBのiSerialNumberを使った利用制限は可能でしょうか？
想定は、特定のUSBメモリや、USBI/O機器のみを利用可能にしたい。 許可していないUSB機器は、利用不可にしたい。
残念ながら、グループポリシー等の Microsoft が用意している設定ですと、デバイス ID による制限のみで、iSerialNumber を用いた制限は出来ません。
iSerialNumber で制限したい場合は、サードパーティ製品を用いるのが一般的かと思います。
以下は、シリアル単位で制限可能な製品です。有償製品ですので参考まで。
http://www.lanscope.jp/cat/products/security/device.html
http://www.iwi-security.com/cwat/function_step.html
グループポリシーの設定項目では、デバイス ID による制御となっているのでその様に書きましたが、実際にはデバイスのハードウェア ID を用いて制御する事になりますので、特定の製品に対する制御 (許可・拒否) が可能です。
また、USB メモリ全てと言った制御については、デバイス セットアップ クラスによる制御が可能です。
詳しくは以下のブログでまとめられていますので、確認してみて下さい。
ポリシーを用いたデバイスのアクセス制御について
https://blogs.technet.microsoft.com/askcorejp/2014/04/28/12388/
回答ありがとうございます。
デバイスIDだと、ＵＳＢメモリはすべてＯＫとかになってしまいますよね。
