Читайте здесь:
Как отключить использование USB-устройств хранения данных
Вкратце:
Цитата:
Если USB-устройство хранения данных еще не установлено в компьютер
Если USB-устройство хранения данных еще не установлено в компьютер, назначьте пользователю или группе запрещающие разрешения на следующие файлы:
Код: 
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
|
Цитата:
Если USB-устройство хранения данных уже установлено в компьютер
Предупреждение. Неправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к серьезным неполадкам, требующим переустановки операционной системы. Корпорация Майкрософт не гарантирует устранения этих неполадок. Ответственность за изменение реестра лежит на пользователе. Если USB-устройство хранения данных уже установлено в компьютер, присвойте параметру Start значение 4 в следующем разделе реестра:
Код: 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
После этого USB-устройства хранения данных не будут работать при подключении к компьютеру
|
От себя добавлю, первый способ можно усовершенствовав, удалив из скрытых устройств в Диспечере устройств установленные флэшки пользователей .