Tente definir a política WPD Devices: Deny read access em System\Removable Storage Access como "Ativada" e isso deve bloquear todos os dispositivos portáteis.
Estou tentando bloquear e proteger alguns dos meus computadores e consegui desativar o armazenamento em massa USB. No entanto, posso conectar meu telefone e ele ainda age como um armazenamento em massa, mas usa o protocolo MTP. Não posso simplesmente desativar todas as portas USB, pois tenho teclados e mouses USB. Recebi conselhos de um amigo de que a forma como ele geralmente resolve esse problema é simplesmente super colar as portas USB. Isso soa um pouco extremo. Quais são minhas opções?
Esta não é uma solução elegante e teria que ser executada para cada dispositivo MTP, alterando o driver usado pelo dispositivo, você pode usar o driver de armazenamento em massa usb, que você bloqueou.
link