[exo]

мне понравилось стороннее решение: http://www.gfi.com/usb-device-control
можно штатно через GPO: конфигурация компьютера \ Административные шаблоны \ Система \ Доступ к съёмным запоминающим устройствам. Но не уверен, что с ХР будет работать.