bem, pode ser definido sob a política de grupo local, você precisa ter privilégios elevados.
clique no botão do Windows (parte inferior esquerda) digite " gpedit.msc " e pressione Enter para iniciar o editor de políticas de grupo
no painel Hierarquia (à esquerda), vá para: Configuração do Computador - > Modelos Administrativos - > Sistema - > Instalação de dispositivos - > Restrições de instalação de dispositivos
no painel de configuração (o da direita) clique duas vezes em " Impedir a instalação do dispositivo removível " selecione ativado - > clique em OK
para testar a nova configuração, abra um prompt de comando com privilégios elevados e digite: " gpupdate / force "
Observação: se agora você estiver interessado em outras configurações de "Restrições de instalação de dispositivos" e quiser ativar uma delas, não se esqueça de desativá-la.