Se você quiser restringir o acesso a não administradores, faça o seguinte:
- Ir para a execução
- Digite no MMC
- Adicionar snap em "objeto de política de grupo"
- Clique em navegar, clique na guia usuários e escolha o grupo de não administradores
- Clique no acabamento
-
Estenda a política e ative a opção "Todas as classes de armazenamento removíveis: negar todos os acessos" pelo seguinte caminho:
User configuration --> Administrative Templates --> System --> Removable Storage access
Espero que isso ajude.