Как отключить «безопасное извлечение оборудования»

У меня есть несколько виртуальных машин Windows 7 в xen, устройства которых отображаются в разделе «Безопасное извлечение оборудования».

Я не хочу, чтобы пользователи когда-либо могли извлекать / извлекать какое-либо оборудование. Мне сказали, что у vmware есть опция горячего подключения. Похоже, что xen не предоставляет этого для устройств сквозной передачи pci, поэтому я ищу надежное решение, чтобы пользователи не извлекали устройства.

Эта проблема не обязательно связана только с виртуальными машинами, но, по-видимому, является общей проблемой для устройств, которые ошибочно указываются как съемные. Я в идеале ищу способ предотвратить появление всех устройств или просто предотвратить возможность безопасного удаления оборудования.

Я пробовал настраивать возможности устройства для определенных устройств при загрузке с помощью сценария, но по какой-то причине это не всегда работает надежно.

Есть ли способ полностью предотвратить появление этого значка в области уведомлений с помощью раздела реестра или групповой политики?

Я должен отметить, что установка этого параметра в групповой политике на «Администраторы», похоже, не сработала.

[Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности> Устройства: разрешено форматировать и извлекать съемный носитель]