Запрет записи на USB-Flash в GPO
Создаем flash_block.bat с содержанием:
REG ADD «HKLMSystemCurrentControlSetControlStorageDevicePolicies» /v «WriteProtect» /t «REG_DWORD» /d «1» /f
В домене:
Пользователи и компьютеры — правой конпкой клик на объект групповой политики (в моем случае Office
Вкладка «Групповая политика» — создать.
Называем созданную политику как хотим
Заходим в «Свойства», вкладка «Безопастность».
Группу «прошедшие проверку» удаляем, добавляем нужных пользователей (либо группу) и ставим галку «Применение групповой политики» (на каждом пользователе/группе)
Жмем …