Установка разрешений (блокировка) для USB носителей с помощью Kaspersky Securuty Center

[Nemo191]

Здравствуйте.

Поставили задачу, хотят чтоб в сети были только зарегистрированные флэшки пользователей ( и нужно завести журнал и ФИО пользователя за которым закреплена флэшка),  что-то типа как DLP.

 

 

Можно ли с помощью политик KSC осуществить блокирование всех USB флэш-накопителей, которые подключаются к компьютерам сети? Затем сделать что-то вроде белого списка, зарегистрировать их и затем дать доступ. Тут еще вопрос , можно ли дать доступ "точечно", т.е. к примеру,  варианты:

1. Разрешить доступ  к флэшке на конкретном компе где подключен конкретный пользователь?

2. Разрешить доступ к флэшке всем пользователям которые работают на данном компе?

3. Разрешить доступ к флэшке пользователю (ям)  с любого компа сети (понятно, что нужно чтобы был агент KSC на этом компе(ах) ) ?