isolation.device.connectable.disable = “true”
isolation.device.edit.disable = “true”
запретит удаление CD-ROM, Floppy, NIC.
Естественно, настраивается для каждой машины.
Добавить на все машины так:
Get-VM | New-AdvancedSetting -Name "isolation.device.connectable.disable" -value $true
Get-VM | New-AdvancedSetting -Name "isolation.device.edit.disable" -value $true