Спектр-2000 кажется такое позволяют делать - там для этого крипта используется...
кстати его же можно и для хранения секретной информации использовать в помещениях не оборудованных техническими средствами охраны
DeviceLock, анкадовский "фильтр USB устройств", ZLock и т.п. В Vista и выше для этого вообще отдельный параметр групповых политик сделан:
В примере сделана привязка к типу устройства, но поиграйтесь - по-моему есть возмоность привязки и к идентификатору экземпляра.
Каждое USB-устройство имеет уникальный ижентификатор, на основе которого принимается решение об установке или запрете на установку. ACL можно привязать к компу жестко или использоваьб разные ACL для разных пользователей за счет login scripts
