USB-Stick Nutzung begrenzen (nur genehmigte Datenträger)

Hallo Miteinander,

für unser Unternehmen stellt sich folgendes Problem:

Es gibt ja mehr und mehr Hacking-Tools, welche von einem USB-Laufwerk alle möglichen Exploits ausnutzen und die Systemsicherheit kompromittieren.
Daher war unsere Idee / frommer Wunsch folgender:

Besteht eine Möglichkeit, dass man USB-Sticks über eine Datei mit einem Schlüssel, eine kryptische Benennung oder sonstige Maßnahmen soweit "bearbeitet", dass dieser (ggf. über eine zusätzliche Software) als "freigegeben" erkannt wird und benutzt werden kann?
Wir möchten ungern alle USB-Speicher verbieten, allerdings kann in einem Netz mit 40 Rechnern, trotz aller möglicher Richtlinien kaum sichergestellt werden, dass die Benutzer nicht mal einen USB-Stick "von der Straße" anschließen.
Daher wäre es am sinnvollsten, dass alle USB-Speicher welche dem Unternehmen gehören mittels irgendeiner technischen Maßnahme zu "erlauben".
Jeder andere Stick sollte als nicht zugelassen erkannt werden und der Zugriff sollte vom System unterbunden werden.

Eine Abschaltung der USB-Ports würde von Seiten der Mitarbeiter bzw. der Geschäftsleitung eher nicht toleriert - leider ist die Akzeptanz bzw. das Bewusstsein hier eher "solala".

Zur Umgebung:
Wir setzen generell Windows 10, Windows Server 2016 und als AV / Sicherheitssoftware Sophos Endpoint Protection, Sophos Server-Protection jeweils mit Intercept-X ein.
Dazu verwenden wir eine UTM und haben (mit Ausnahme der Sandbox) alle Sicherheitsfeatures lizensiert und aktiviert.

Danke für Euren Input und besten Gruß,

Matthias Ginster