Eu não quero configurar definições de políticas do Windows (especificamente, bloquear o acesso a mídias removíveis) para usuários do serviço.
Para um usuário comum, eu uso a seguinte definição no registro:
[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001
mas os usuários do serviço não têm uma seção de registro - então não há onde executar essa definição.
Existe um método para aplicar uma política (ou outra configuração de registro específica do usuário) a um usuário do serviço?
Se por "usuário do serviço", você quer dizer as contas do sistema (Sistema Local, etc.), seu perfil de usuário é armazenado em <windows directory>\System32\config\systemprofile . Você pode iniciar o RegEdit e montar o arquivo NTUser.dat armazenado nessa pasta. Isso lhe dará acesso ao HKEY_CURRENT_USER deles.