グループポリシー(gpedit.msc)上から設定可能です。
グループポリシーを起動後に下記の項目を”有効”にしていただく事で、
USBストレージ等のリムーバブルディスクを接続しても使用できない状態になります。
[コンピューターの構成] - [管理用テンプレート] - [システム] - [リムーバブル記憶域へのアクセス]
→ [すべてのリムーバブル記憶域クラス すべてのアクセスを拒否]
公開先:Schneider Electric 日本