Gibt es kostenlose "whitelist - fähige" Alternative zu Devicelock und Co?

Moin,

kennt jemand eine gute kostenlose Alternative zu DeviceLock?
In Zeiten von Rubberducky ist die USB Portsperre ja eher ein Placebo.
Mir geht es in erster Linie weniger darum uns vor Datendiebstahl durch Mitarbeiter die das Unternehmen verlassen zu schützen, sondern um mein Netz vor privaten Datenträger die mit Viren verseucht sind etwas besser zu schützen. (Trotz schriftlicher Untersagung)

Aber ihr wisst ja je oller desto doller und einem Prokuristen interessiert eine IT Vereinbarung im Zweifelsfall eher weniger.
Das Projekt ist eher ein persönliches Anliegen meinerseits - als das ich Lizenzgebühren für so eine naja sagen wir mal "kleine" Funktion von in etwa 12.000 Euro bereit bin zu zahlen.
Ich habe mir jetzt kein dediziertes Angebot eingeholt, aber wenn eine Einzelplatzlizenz schon 60 euro plus kostet dann wird das Projekt für 200 Clients selbst bei stark reduzierten Lizenzen nicht unter 6k realisiertbar sein und ehrlich gesagt wären mir schon alles über 1k zuviel für ein Tool.

Deswegen bin ich gerade auf der Suche nach einer kostenlosen whitelistfähigen Alternative zur USB Portsperre/überwachung.
Vielleicht kennt ja jemand eine brauchbare Lösung für Windows Domain Netze mit w10er clients.

merci