Você precisa seguir estas etapas abaixo:
- Ir para a máquina do cliente e
- vá para o botão Iniciar e digite na caixa de pesquisa
gpedit.msc - , a janela da sua política de grupo será aberta
- lado esquerdo da janela - pesquise
Administrative Templatese clique duas vezes nele - clique em
System - em seguida, você verá
Removable Storage Access, basta clicar nele - você verá vários nomes de políticas de grupo
- veja o
All Removable Storage Access: Deny All Access - clique duas vezes nele, selecione a opção
Enablee clique no botão OK - você terá sucesso em bloquear o USB do cliente