[dahiko]

Могу предложить способ, который у нас используется.

1. Измененние ключа в реестре
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR", параметр: Start = 4

2. Изменение прав на файлы usbstor.inf и usbstor.pnf в папке C:\Windows\inf
Я выставил полый запрет всем пользователя на эти файлы (даже системе и локальному администратору).

Все это можно сделать при помощи GPO. Выкладываю файл USB_lock.inf. Импортируйте его в "параметры безопасности" конфигурации компьютера (см. policy.jpg) и примените политику к домену. Если есть необходимость кому-то оставить доступ к USB, то просто создайте группу безопасности, к которой не будет применяться эта политика и поместите в эту группу необходимые ПК.

Данный способ отключает только USB-накопители: флешки, переносные жесткие диски, телефоны и фотоаппараты подключенные в режиме передачи данных. Принтеры, мыши и даже USB-ключи будут работать (проверено).