ограничения/отключения USB/WiFi/BT

[Pit_bul]

Доброго времени!

Название ОС: Майкрософт Windows 10 Домашняя для одного языка
Версия ОС: 10.0.18363 Н/Д построение 18363
Изготовитель ОС: Microsoft Corporation
Параметры ОС: Изолированная рабочая станция
Сборка ОС: Multiprocessor Free

1. Нужно ограничить доступ ко всем:
1) съемным носителям, в том числе и составным;
2) беспроводным интерфейсам, чтобы нельзя было подключать каналы связи (BT-modem, WiFi)

2. пробовал (не помогло)
1) gpedit.msc - Конфигурация компьютера-Административные шаблоны-Система-Доступ к съемным запоминающим устройствам
2) через реестр - HKLM
- \SYSTEM\CurrentControlSet\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}\Deny_Write=1
- \SYSTEM\CurrentControlSet\Services\USBSTOR\Start=4 (флэшка не видна, но можно подключить телефон через USB)
3) удалял устройства через диспетчер устройств, появляются снова после перезагрузки
4) в UEFI нет возможности отключения устройств

[Vovsla]

Для отключения работы устройств нужна редакция Enterprise, хотя можно и на Pro попробовать.
Вот здесь (https://wiki.quarta-embedded.ru/doku.php?id=%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0_%D1%83%D1%81%D1%82%D1%80%D0 %BE%D0%B9%D1%81%D1%82%D0%B2_win_10_iot_enterprise) описано как заблокировать работу драйвера, а значит и устройство не будет работать.

Можно найти какие настройки реестра отвечают за эту политику и попробовать на хоме настроить через реестр, но судя по отзывам, подобные попытки приводят непредсказуемым последствиям.

[Pit_bul]

@Vovsla, спасибо.

Еще сработал вариант из-под админа заблокировать устройства в диспетчере устройств.

Как настроит политику паролей для всех пользователей, через gpedit снова ничего не работает(

[Vovsla]

Если не ошибаюсь, то в оригинале на домашней системе нет редактора локальной групповой политики, она как-то добавлена?
Может поэтому и работает криво?