Запрет на использование USB накопителей

Появилась необходимость запретить пользователям использовать флешки и переносные винчестеры, дабы они не смогли унести информацию домой.

1. Защита от записи на USB накопителей:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
Если раздела StorageDevicePolicies в резделе Control нету, то его необходимо создать.
Далее смотрим параметр WriteProtect, если его нет то тоже создаем, тип dword

Значения параметра WriteProtect :
1 - режим чтения (readonly)
0 - режим записи (write)

2. Тотальный запрет на использование USB накопителей:

Присвойте параметру Start значение 4 в следующем разделе реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
После этого USB-устройства хранения данных не будут работать при подключении к компьютеру.

Значения параметра Start:
3- обычный режим (стандарт)
4 - блокировка (блок)

Чтобы изменить значение параметра Start, выполните следующие действия:

• Нажмите кнопку Пуск и выберите пункт Выполнить. 
• В поле Открыть введите команду regedit и нажмите кнопку OK. 
• Откройте следующий раздел реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor 
• Дважды щелкните на правой панели параметр Start. 
• В поле Значение введите 4, выберите Шестнадцатеричная. 
• Закройте редактор реестра.