Die External Device Control Einstellungen in der Device Policy legen fest, welchen Zugriffsgrad USB-Massenspeichergeräte (z. B. USB-Sticks, externe Festplatten und Smartphones) erhalten, wenn sie mit Windows- oder macOS-Geräten verbunden werden. So lässt sich steuern, ob diese Geräte vollen Zugriff, nur Lesezugriff oder gar keinen Zugriff auf das System haben.

Ausschluss externer Geräte
Diese Geräte werden von der externen Gerätesteuerung ausgeschlossen.

Hierzu muss man nur die folgenden Daten hinterlegen:
Vendor ID oder Anbieter-ID (Kann man über Google erfragen)
Produkt-ID
Seriennummer
Es gibt die Möglichkeiten auch nur gewisse einzelne Geräte über die Seriennummer auszuschließen z.b von 10 Gleichen Geräten soll nur eins der Geräte per Seriennummer ausgeschloßen werden.
Zugriff: Vollzugriff / Nur Lesezugriff / Sperren
Für die Dokumentation sollte immer ein Kommentar hinterlegt werden.