Контроль устройств в Kaspersky endpoint security

[kaspernoob]

В определенной группе (в которой всего 2 устройства) при помощи ksc 13 создаю политику, в которой включаю контроль устройств и запрещаю доступ к съемным носителям. Принимаю политику, она успешно применяется на устройствах в группе, но любое устройство при подключении USB носителя работает в обычном режиме, то есть доступ разрешен. Также делал с запретом на использование CD/DVD дисков результат тот же. Что можно сделать?