Resposta parcial:
Vá para o Editor de políticas de grupo > Configuração do usuário > Modelos Administrativos > Componentes do Windows > Windows Installer e altere o valor "Impedir origem de mídia removível para qualquer instalação" para "ativado". Isso interromperá a instalação a partir de CD / DVDs, mas não tenho certeza se se aplica a USB.