спасибо, посмотрю и отпишусь.
главное, чтобы ломалка к проге нормальная нашлась.

запрет групповой политикой винды не подойдет, все пользователи - локальные админы. т.е. если запретить ВСЕМ пользователям на конкретном ПК устанавливать новые устройства, драйвера, etc. то потом заипусь играться с этими политиками, когда нужна будет установка нового оборудования.

вариант. но как быть с USB-мышами/клавиатурами, планшетками у дизайнеров, USB-ключами к 1с у бухгалтеров?