[Omin]

так наверное ещё и определённые люди могут вставлять эти определённые флешки? И делается это не так часто, а при создании каких -то отчётов? »

Ну почти так, у каждого есть отдельная флешка для работы на этом компьютере. Но по факту все вставляют в него все что попало.

Проще запретить запуск устройств по усб портам.... »

Проще но не получится, запретить доступ ко всем носителям и разрешить доступ к определенным нельзя без стороннего ПО, а это стороннее ПО на этот компьютер устанавливать нельзя... Голову оторвут... Замкнутый круг.