Запрет записи на USB-Flash в GPO

Запрет записи на USB-Flash в GPO

Создаем flash_block.bat с содержанием: 

REG ADD “HKLMSystemCurrentControlSetControlStorageDevicePolicies” /v “WriteProtect” /t “REG_DWORD” /d “1” /f

В домене:
Пользователи и компьютеры – правой конпкой клик на объект групповой политики (в моем случае Office

Вкладка “Групповая политика” – создать.
Называем созданную политику как хотим
Заходим в “Свойства”, вкладка “Безопастность”.
Группу “прошедшие проверку” удаляем, добавляем нужных пользователей (либо группу) и ставим галку “Применение групповой политики” (на каждом пользователе/группе)
Жмем …