Необходимо реализовать разграничение доступа к съемным USB-носителям в рамках одной политики KSC, применяемой к группе устройств так, чтобы для конкретного ПК были доступны только конкретные USB-носители. Проще говоря, реализовать функционал списка доверенных устройств для каждого ПК индивидуально.

Возможно ли в KSC настроить доверенные устройства с привязкой не к пользователям или группам, а к конкретным компьютерам?

Если да, каким образом это реализуется?

Если нет, какие альтернативные механизмы KSC предусмотрены для решения подобной задачи (например, использование профилей или явное указание пользователей для каждого устройства)? Желательно, с минимальной нагрузкой на сервер.

50 минут назад, user0812 сказал:

Возможно ли в KSC настроить доверенные устройства с привязкой не к пользователям или группам, а к конкретным компьютерам?

Здравствуйте, привязываете доверенное устройство по его уникальному ID к конкретному пользователю и не потребуется решать такой вопрос.  

В 26.08.2026 в 13:40, mike 1 сказал:

его уникальному ID

Понял, спасибо. Пока разбирался, возникла еще одна проблема:
Я так понимаю, идентификатор устройств уникален для конкретного физического носителя, но вычисляется с учётом USB-порта, к которому он подключён. В результате один и тот же разрешённый носитель при подключении к разным портам на одной машине получает разные HWID.

Это создаёт неудобства:
- при добавлении в доверенный список только одного HWID носитель будет работать только в одном порту, в других портах одной машины тот же носитель будет блокироваться;
- для обеспечения работы во всех портах требуется вносить множество HWID для одного носителя.

Буду благодарен, если подскажете решение.

Edited August 27Aug 27 by user0812

1 час назад, user0812 сказал:

Это создаёт неудобства:

Безопасность - это всегда некий компромисс между удобством и безопасностью. Тут уж сами смотрите, как разрешать использование носителей, по id и пользователю, или только по пользователю и производителю. Вариантов там достаточно для выбора.