Для управления доступом к сменным носителям можно использовать специальные параметры групповой политики. Имеющиеся в ней параметры позволяют запретить использование отдельных типов сменных устройств или же запретить только запуск программ с этих носителей или запись на них. В данном видео я покажу лишь отключение использования USB носителей, доступ к остальным носителям настраивается аналогично.

 
В состав некоторых редакций Windows редактор групповых политик не входит и при попытке его запуска появляется сообщение: Не удается найти “gpedit.msc”. Проверьте, правильно ли указано имя и повторите попытку.

Ссылка на видео