Você precisa seguir estas etapas abaixo:
- Ir para a máquina do cliente e
- vá para o botão Iniciar e digite na caixa de pesquisa
gpedit.msc
- , a janela da sua política de grupo será aberta
- lado esquerdo da janela - pesquise
Administrative Templates
e clique duas vezes nele - clique em
System
- em seguida, você verá
Removable Storage Access
, basta clicar nele - você verá vários nomes de políticas de grupo
- veja o
All Removable Storage Access: Deny All Access
- clique duas vezes nele, selecione a opção
Enable
e clique no botão OK - você terá sucesso em bloquear o USB do cliente