Отключаем использование USB-носителей

Запрещаем устанавливать новые устройства

Формально запрещаем установку драйверов съемных носителей. Согласно статье Microsoft kb823732 для этого необходимо и достаточно убрать доступ пользователям на чтение к файлам:

• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

Это поможет, только если пользователь впервые пытается использовать съемный носитель на данном компьютере.

Запрещаем использовать установленные

В ветке реестра

SYSTEM\CurrentControlSet\Services\UsbStor\

параметру start ставим значение 4 (по умолчанию 3).