вот неплохая инструкция которой я сам отключал подключение usb-устройств:
Чтобы предотвратить подключение к USB-устройству хранения данных, используйте одну или несколько приведенных ниже процедур, которые подходят для вашей ситуации.
Если USB-устройство хранения данных еще не установлено на компьютер
Если USB-устройство хранения данных еще не установлено на компьютер, присвойте пользователю, группе или локальной учетной записи SYSTEM разрешение
Запретить для следующих файлов:
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf
После этого пользователи не смогут установить USB-устройство хранения данных в компьютер. Чтобы назначить пользователю или группе запрещающие разрешения на файлы Usbstor.pnf и Usbstor.inf, выполните следующие действия.
- Запустите проводник Windows и найдите папку %SystemRoot%\Inf.
- Щелкните правой кнопкой мыши по файлу Usbstor.pnf и выберите пункт Свойства.
- Перейдите на вкладку Безопасность.
- В списке Группы или пользователи выберите пользователя или группу, для которых необходимо установить разрешения Запретить.
- В списке Разрешения для имя_пользователя или имя_группы установите флажокЗапретить напротив элемента Полный доступ.Примечание. Также добавьте в списокЗапретить учетную запись System.
- В списке Группы или пользователи выберите учетную запись SYSTEM.
- В списке Разрешения для имя_пользователя или имя_группы установите флажокЗапретить напротив элемента Полный доступ и нажмите кнопку ОК.
- Щелкните правой кнопкой мыши по файлу Usbstor.inf и выберите пункт Свойства.
- Перейдите на вкладку Безопасность.
- В списке Группы или пользователи выберите пользователя или группу, для которых необходимо установить разрешения Запретить.
- В списке Разрешения для имя_пользователя или имя_группы установите флажокЗапретить напротив элемента Полный доступ.
- В списке Группы или пользователи выберите учетную запись SYSTEM.
- В списке Разрешения для имя_пользователя или имя_группы установите флажокЗапретить напротив элемента Полный доступ и нажмите кнопку ОК.
Если USB-устройство хранения данных уже подключено к компьютеру
Если USB-устройство хранения данных уже установлено в компьютер, присвойте параметру
Startзначение 4 в следующем разделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
После этого USB-устройства хранения данных не будут работать при подключении к компьютеру. Чтобы изменить значение параметра
Start, выполните следующие действия:
- Нажмите кнопку Пуск и выберите пункт Выполнить.
- В поле Открыть введите команду regedit и нажмите кнопку OK.
- Найдите и выделите следующий раздел реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
- Дважды щелкните в области сведений параметр Пуск.
- В поле Значение введите 4, выберите Шестнадцатеричная (если этот вариант не выбран) и нажмите OK.
- Закройте редактор реестра.