Security 限制USB设备

在我正在进行的一个项目中，有一个要求是在一个类似亭的系统上有一个公开的USB端口，该系统允许用户连接经批准的设备以上传信息。问题是，不受保护的USB端口是危害系统的一种微不足道的方式。我需要能够做的是在设备插入时根据vid/pid获取通知，无论是否允许设备运行。我们还必须能够确保批准的vid/pid是正确类型的设备，而不是USB键盘、闪存驱动器等

是否有人知道现有软件允许我们锁定特定设备的USB端口，或者知道如何连接到Windows事件并主动阻止不受支持的设备工作？我们在这个项目中使用Windows7和Windows7嵌入式

---

我最初的想法是，如果不完全禁用暴露的USB端口，就不可能充分保护它。如果是这样的话，我们将非常感谢您提供支持的证据。

检查产品。这是一个成熟的解决方案，用于阻止和控制进出外部设备的信息流

这里有3个选项，我也没有测试过

---

这不够精细。我们需要能够根据设备的产品id和供应商id禁用设备。看起来DeviceLock完成了我们需要的功能，我们正在对此进行评估。