Você pode usar o lote que lhe dá algumas opções. Você pode editar
a chave do registro para desativar dispositivos usb de serem usados
reg add HKLM \ SYSTEM \ CurrentControlSet \ Services \ UsbStor / v "Iniciar" / t
REG_DWORD / d "4" / f
Para ativar o valor de alteração para 3.
Ou você pode negar o acesso aos arquivos Usbstor.pnf e Usbstor.inf
cacls% windir% \ Inf \ Usbstor.pnf / d usuário cacls% windir% \ Inf \ Usbstor.inf
usuário / d
Onde usuário é a conta de usuário para a qual você deseja negar acesso.
Para habilitar o uso
cacls% windir% \ Inf \ Usbstor.pnf / usuario p: R cacls
Usuário de% windir% \ Inf \ Usbstor.inf / p: R
Ou você pode usar Usbdeview ou Microsoft Devcon.