En este pequeño apartado veremos como poder bloquear el uso de dispositivos usb tanto para dispositivos ya usados en la pc como para los que intentaran ser utilizados.
En el caso de los ya usados alguna vez:
Si un dispositivo de almacenamiento USB aún no se ha instalado en el equipo
Si un dispositivo de almacenamiento USB aún no se ha instalado en el equipo, asigne los permisos de denegación del usuario o del grupo a los siguientes archivos:
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
1. Luego de esto los usuarios no podrán utilizar los dispositivos que traigan.
2. Para asignar los permisos tenemos que seguir estos pasos.
3. Inicie el Explorador de Windows (o bien en el cuadro de ejecutar) y, a continuación, teclee en la barra de direcciones/cuadro de ejecutar %SystemRoot%\Inf.
4. Haga clic con el botón secundario del mouse en el archivo Usbstor.pnf y luego haga clic en Propiedades.
5. Haga clic en la ficha Seguridad.
6. En la lista Nombres de grupos o usuarios, haga clic en el usuario o grupo al que desee asignar los permisos de denegación.
7. En el listado Permisos para Nombre de usuario o Nombre de grupo, haga clic para seleccionar la casilla
de verificación Denegar junto a Control total y luego haga clic en Aceptar.
Nota Asimismo, agregue la cuenta Sistema al listado de Denegación.
8. En el listado Permisos para Nombre de usuario o Nombre de grupo, haga clic para seleccionar la casilla
de verificación Denegar junto a Control total y luego haga clic en Aceptar.
Nota Asimismo, agregue la cuenta Sistema al listado de Denegación.
9. Haga clic con el botón secundario del mouse en el archivo Usbstor.inf y luego haga clic en Propiedades.
10. Haga clic en la ficha Seguridad.
11. En la lista Nombres de grupos o usuarios, haga clic en el usuario o grupo al que desee asignar los permisos de denegación.
12. En el listado Permisos para Nombre de usuario o Nombre de grupo, haga clic para seleccionar la casilla de verificación Denegar junto a Control total y luego haga clic en Aceptar.
Si un dispositivo de almacenamiento USB ya está instalado en el equipo
Atención Si modifica el registro de forma incorrecta utilizando el Editor de registro o cualquier otro método, pueden surgir graves problemas. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad. Si un dispositivo de almacenamiento USB ya está instalado en el equipo, establezca el valor Inicio en la siguiente clave del Registro en 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Al hacer esto, el dispositivo de almacenamiento USB no funciona cuando el usuario conecta el dispositivo
al equipo. Para establecer el valor Inicio, siga estos pasos:
1. Haga clic en Inicio y, a continuación, haga clic en Ejecutar.
2. En el cuadro Abrir, escriba regedit y después haga clic en Aceptar.
3. Busque la siguiente clave del Registro y haga clic en ella:
4. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
5. En el panel derecho, haga doble clic en Inicio.
6. En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no lo ha seleccionado) y luego haga clic en Aceptar.
7. Salga del Editor del Registro.
Fuente