É possível, mas requer algum trabalho. Eu sei por onde começar, mas não sei como implementá-lo para você.
Estas são as chaves de registro que você teria que modificar. Infelizmente, você precisará procurar todos os classIDs de todos os componentes listados como manipuladores para CD / DVDs. Um método de terra queimada seria apenas para separá-los como manipuladores de eventos. Eu não recomendaria isso, pois isso poderia quebrar programas. . .
edit:
Não importa o que precede. Eu descobri.
Procure a configuração do registro para essa política de grupo. Em seguida, use o gráfico no artigo para obter a configuração desejada. Por exemplo, eu queria bloquear as seguintes unidades: Desconhecido, Rede e CD. Usando minha útil calculadora do Windows, eu obtenho o valor de b1 (hexadecimal) ou 177. Punch that bad boy it.