sd卡可以通过外置读卡器或者笔记本自带的sd卡槽进行插入使用，我们可以通过设备控制策略禁止sd插入的设备来实现控制；
在控制台-策略-设备控制：
动作：禁止/允许
设备描述：读卡器的设备描述（查看方法参考问题 2 ）
读卡器的描述信息可以在控制面板-设备管理中，usb相关的设备可以看到。
另外笔记本内置的sd卡槽属于非系统驱动器，可以在设备控制策略中，禁止“非”系统驱动器类型，但如果要区分禁止的话，就还是通过设备描述。
如何通过设备管控策略实现将u盘禁用后只允许某台机器可以用u盘？
在控制台-策略-设备控制，添加以下2条策略：
策略一：对整个网络进行设置禁用U盘
在控制台-策略-设备控制：
动作：禁止
存储设备：勾选[可移动设备]
策略二：针对某台客户端设置允许使用U盘
在控制台
