Запрещаем подключение USB-флешек!
1. Первым делом открываем окно Выполнить с помощью сочетания клавиш Win+R. Затем вводим команду gpedit.msc и нажимаем на Enter. Таким образом, вы откроете редактор локальной групповой политики.
2. При желании запретить использование USB накопителей для всех пользователей компьютера, нужно перейти к разделу Конфигурация компьютера → Административные шаблоны → Система → Доступ к съемным запоминающим устройствам. Если же нужно заблокировать доступ только для текущего пользователя, открываем аналогичный раздел в «Конфигурация пользователя».
3. Далее нужно обратить внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все выше перечисленные пункты отвечают за блокировку доступа к USB-накопителям. При этом, запрет чтения ставит запрет не только на просмотр содержимого флешки или копирование с неё, но и остальные операции.
4. Чтобы, к примеру, запретить чтение с USB накопителя, нужно дважды кликнуть по параметру «Съемные диски: Запретить чтение», установить значение «Включено» и применить внесенные изменения, то же самое выполняется и для других пунктов.
После этого доступ к USB накопителям будет заблокирован. Перезагружать компьютер не нужно, но если в момент установки запрета к системе уже был подключен накопитель, то изменения для него вступят в силу только после отключения и повторного подключения.