Как запретить использование usb флешек на всех компах кроме авторизированных?
На флешку криптоконтейнер. Воткнул - определилась - контейнер примонтировался - работаем.
Воткнул в домашний комп - определилась - вот он криптоконтейнер - но он зашифрован же!
(если он в скрытой/неразмеченной области, то его даже не будет видно)
Другой вариант - есть флешки с аппаратным локом.
Еще можно внутрь флешки добавить немножко мозгов и начинку в стиле USB Killer. Флешка увидела чужой комп и сожгла. (Лучше согласовать с юристами).
Контроль использования USB дисков и флешей можно организовать через staffcounter dlp ( платно, облачное управления доступом к флешкам) , шифрование через тот же bitlocker.
В итоге сотрудник будет пользоваться только зашифрованным устройствами, которые не читаются вне офиса.