Aqui está uma possível solução, dependendo das permissões e drivers do usuário. Essencialmente, você remove todos os drivers USB para unidades USB e permite apenas determinados drivers. Dessa forma, a menos que alguém saiba que tipo de unidade você usa, ela não poderá usar a unidade. Bloqueio de USB em unidades USB removíveis específicas
Editar: Aqui está outro artigo que fornece algumas técnicas poderosas para o Windows 7 especificamente. Bloqueio do Windows Vista e o Windows 7 contra dispositivos USB maliciosos