Самый простой способ запретить использование портативных USB-накопителей — задать особые параметры использования файлов Usbstor.pnf и Usbstor.inf, находящихся в папке \Inf каталога с установленной операционной системой Windows. Само устройство не должно быть подключено к компьютеру.

В Проводнике щелкните по каждому из файлов правой кнопкой мыши, в контекстном меню выберите «Свойства» и зайдите на вкладку «Безопасность». В списке «Группы или пользователи» выберите тех, кому необходимо запретить использование этого устройства. В нижнем поле отметьте галочками пункты, которые вы хотите запретить. Чтобы полностью предотвратить доступ к USB-устройству, выберите в колонке «Запретить» пункт «Полный доступ».

Запрет на использование USB-накопителей можно осуществить и через реестр. Для этого потребуется изменить ветку HKLM\SYSTEM\CurrentControlSet\Services\UsbStor, где параметру Start необходимо присвоить значение 4. Теперь при подключении к компьютеру USB флеш-драйв не будет работать.