lo del script es excelente idea...
si(pendrive.label=='azielito' or pendrive.label=='azi"){
unidad.permitida=pendrive.letra;
}
No suena tan "dificil" lo malo es que no se nada de programacion con lenguajes de esos para aplicaciones de escritorio jahjahahaha, habra que buscar alguno "facil"
y sobre "si agreo muchas reglas"
pues no tendria caso entonces
las reglas estas se hacen para solo permitir la ejecucion de aplicaciones en las letras que tu le dices...
por ejemplo, le dices "permite solo c:\" y cuando llega un pendrive infectado [e:\] y trata de ejecutar el virus no se puede por que no lo tiene permitido =D
y si agrego
"d:\ e:\ f:\ g:\ h:\ i:\ j:\ k:\"
entonces, llegara el virus, y si tiene permitido ejecutar en esas unidades, no tendria mucho caso entonces las directivas estas jhehehehehe