He conectado una memoria USB en otro PC. Resulta que el archivo setupapi.dev.log no registró la inserción de la memoria USB. Porque aparentemente solo registra los cambios durante el reinicio o encendido del equipo habiendo dejado conectada la memoria USB. Ya que al final del archivo el último dispositivo o controlador PnP que instaló fue el de mi RAMDISK.
>>> Section start 2011/03/31 21:15:29.872
....
....
<<< Section end 2011/03/31 21:15:59.450
Además el archivo setupapi.dev tiene doble extensión en realidad debes ejecutar
NOTEPAD %WINDIR%\INF\setupapi.dev.log para abrir el archivo.
Terminé averiguando que existen tres tipos de GUID y entradas en ese archivo.
Class GUID of device changed to: {36fc9e60-c465-11cf-8056-444553540000}
Hace referencia al tipo de dispositivo USB conectado.
Luego si averiguas el GUID desde el Administrador de dispositivos obtienes otro código.
Ejecuta en menú INICIO> Ejecutar:
DEVMGMT.MSC para iniciar el Administrador de dispositivos.
Despliega [+] Unidades de disco> y aplica doble clic sobre Flash 2.0 Disk USB Device. Cambia a la pestaña |Detalles] y selecciona |GUID de clase de dispositivo|▼]. El código que obtuve fue
{4d36e967-e325-11ce-bfc1-08002be10318}
El tercer GUID aparece al aplicar menú contextual en el icono "Quitar hardware con seguridad" en la bandeja del sistema. Selecciona la memoria USB "Volumen genérico (U:)" y aplica [Propiedades]> |Detalles], y selecciona |GUID de clase de dispositivo|▼] el GUID es
{71a27cdd-812a-11d0-bec7-08002be2092f} este último es el GUID que debemos bloquear con la directiva.
Los tres tipos de GUID aparecen en Quitar hardware con seguridad.. al aplicar [Propiedades] en cada objeto.
[+] Dispositivo de almacenamiento USB {36fc9e60-c465-11cf-8056-444553540000}
Flash 2.0 Disk USB Device {4d36e967-e325-11ce-bfc1-08002be10318}Volumen genérico (U:) {71a27cdd-812a-11d0-bec7-08002be2092f}