[Химзавод]

Всем спасибо за помощь(

Решил сам.
Локальные политики - Параметры безопасности - Устройства: разрешить доступ к дисководам компакт-дисков только локальным пользователям.
Поменял параметр на Отключен - всё заработало)

Только теперь юзер не может диски записывать/стирать через мастер записи Windows.