Se um dispositivo de armazenamento USB ainda não estiver instalado no computador
Se um dispositivo de armazenamento USB ainda não estiver instalado no computador, atribua o usuário ou o grupo e as permissões locais de negação da conta SYSTEM aos seguintes arquivos:
% SystemRoot% \ Inf \ Usbstor.pnf
% SystemRoot% \ Inf \ Usbstor.inf
Quando você faz isso, os usuários não podem instalar um dispositivo de armazenamento USB no computador.
Para atribuir um usuário ou grupo Negar permissões aos arquivos Usbstor.pnf e Usbstor.inf, siga estas etapas:
Start Windows Explorer, and then locate the %SystemRoot%\Inf folder.
Right-click the Usbstor.pnf file, and then click Properties.
Click the Security tab.
In the Group or user names list, add the user or group that you want to set Deny permissions for.
In the Permissions for UserName or GroupName list, click to select the Deny check box next to Full Control.
Observação Adicione também a conta do sistema à lista Negar.
In the Group or user names list, select the SYSTEM account.
In the Permissions for UserName or GroupName list, click to select the Deny check box next to Full Control, and then click OK.
Right-click the Usbstor.inf file, and then click Properties.
Click the Security tab.
In the Group or user names list, add the user or group that you want to set Deny permissions for.
In the Permissions for UserName or GroupName list, click to select the Deny check box next to Full Control.
In the Group or user names list, select the SYSTEM account.
In the Permissions for UserName or GroupName list, click to select the Deny check box next to Full Control, and then click OK.
Para mais informações:
link