Se você usa o Nero, acredito que ele não permite que usuários não-administradores gravem discos por padrão, a menos que você explicitamente permita que eles façam isso usando Nero BurnRights :
Mas é claro que isso (como você afirmou) não impedirá que os usuários simplesmente usem aplicativos portáteis. Eu não acho que um bloco perfeito de 100% é possível. Na melhor das hipóteses, você pode usar o Editor de Diretiva de Grupo Local ( Run / gpedit.msc
) para desabilitar os recursos internos de gravação de disco, ativando:
User Configuration\Administrative Templates\Windows Components\Windows Explorer\Remove CD Burning Features
Então você pode ativar:
User Configuration\Administrative Templates\System\Don't run specified Windows applications
e adicione todos os executáveis de gravação de discos conhecidos à lista de bloqueios.