Запрет записи на USB-Flash в GPO
Создаем flash_block.bat с содержанием:
REG ADD “HKLMSystemCurrentControlSetControlStorageDevicePolicies” /v “WriteProtect” /t “REG_DWORD” /d “1” /f
В домене:
Пользователи и компьютеры – правой конпкой клик на объект групповой политики (в моем случае Office
Вкладка “Групповая политика” – создать.
Называем созданную политику как хотим
Заходим в “Свойства”, вкладка “Безопастность”.
Группу “прошедшие проверку” удаляем, добавляем нужных пользователей (либо группу) и ставим галку “Применение групповой политики” (на каждом пользователе/группе)
Жмем …