[t1nkoff]

Всем огромное спасибо! Реализовывать идею буду через софт(пока не решил через какой).
Автозапуск со сменных носителей отключен групповыми политиками.
Просто в ближайшее время планируется полное отключение юсб и прочих пишущих девайсов, и выделение для этих целей одного компьютера.
Поэтому есть стремление, как можно больше обезопасить (себя конечно, от еженедельных перезаливок винды на машину.
А так будет примерно 50~60 человек катающихся по предприятиям с рабочими флешками. Соответственно "зоопарк" у каждого имеется 100%.