Если USB-диски еще не подключались,
то для пользователя или группы пользователей, которым надо запретить доступ ко внешним USB-носителям,
просто запретите доступ к файлам %SystemRoot%\Inf\Usbstor.pnf и %SystemRoot%\Inf\Usbstor.inf.
Если же USB-диск уже подключался, то откройте раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\UsbStor и установите значение параметра Start равным 4.
USB-диски после этого работать перестанут.
По этой ссылке как сделать через ГПО (загрузить административный шаблон USBSTART )
http://diaryproducts.net/about/operating_systems/windows/disable_usb_sticks |
