ограничения/отключения USB/WiFi/BT
 

Доброго времени!

Название ОС: Майкрософт Windows 10 Домашняя для одного языка
Версия ОС: 10.0.18363 Н/Д построение 18363
Изготовитель ОС: Microsoft Corporation
Параметры ОС: Изолированная рабочая станция
Сборка ОС: Multiprocessor Free

1. Нужно ограничить доступ ко всем:
1) съемным носителям, в том числе и составным;
2) беспроводным интерфейсам, чтобы нельзя было подключать каналы связи (BT-modem, WiFi)

2. пробовал (не помогло)
1) gpedit.msc - Конфигурация компьютера-Административные шаблоны-Система-Доступ к съемным запоминающим устройствам
2) через реестр - HKLM
- \SYSTEM\CurrentControlSet\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}\Deny_Write=1
- \SYSTEM\CurrentControlSet\Services\USBSTOR\Start=4 (флэшка не видна, но можно подключить телефон через USB)
3) удалял устройства через диспетчер устройств, появляются снова после перезагрузки
4) в UEFI нет возможности отключения устройств

Для отключения работы устройств нужна редакция Enterprise, хотя можно и на Pro попробовать.
Вот здесь описано как заблокировать работу драйвера, а значит и устройство не будет работать.

Можно найти какие настройки реестра отвечают за эту политику и попробовать на хоме настроить через реестр, но судя по отзывам, подобные попытки приводят непредсказуемым последствиям.

@Vovsla, спасибо.

Еще сработал вариант из-под админа заблокировать устройства в диспетчере устройств.

Как настроит политику паролей для всех пользователей, через gpedit снова ничего не работает(

Если не ошибаюсь, то в оригинале на домашней системе нет редактора локальной групповой политики, она как-то добавлена?
Может поэтому и работает криво?