Ну вобщем я вижу несколько вариантов развития.
1. Скрытая работа программы, не видно в процессах или нельзя от туда кильнуть.
2. При втыкании флешки идентификация получения ID номера и сравнение с разрешенным списком.
3. При левой флешке звуковая видео сигнализация при наличии вебки снимки.

Можно ли расширить элемент ФСмониторинг чтоб кроме буквы выдавал и ID