Abordagem 1 :
Defina o seguinte valor para proteger todos os dispositivos USB conectados. Você pode ter que desconectar e reconectar o dispositivo depois de definir WriteProtect
para que ele tenha efeito.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\WriteProtect
Abordagem alternativa Para um conjunto específico de arquivos (por exemplo: um disco de recuperação), você pode considerar armazenar os arquivos em um cartão SD que tenha uma chave de bloqueio de hardware. Emparelhe isso com um adaptador USB e você terá uma solução que o SO não pode anular. Infelizmente, isso não funcionará para os discos rígidos e pen drives USB existentes.