Pelo que sei, você não pode desabilitar uma chave usando o registro, embora eu possa estar errado.
No entanto, o ícone de hardware removido com segurança é controlado por uma chave de registro:
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Applets \ Systray
Serviços DWORD (devem ser definidos como 31) se você alterar isso para 29 e testar para ver se é o comportamento que você deseja. O problema é que ele é redefinido depois que o Windows é reinicializado, portanto, será necessário um script como você mencionou ...
Espero que isso ajude ...