Есть желание заблокировать USB-порты? Сделать это можно через реестр, но способ срабатывает не всегда, через Диспетчер устройств, но это тоже кривая полумера, отключить в BIOS’е, но не в каждом такая возможность есть, отсоединить физически, но это неудобно, поэтому действовать нужно так.
Те, у кого gpedit.msc не найден, могут воспользоваться левыми прогами, например, USB Port Locked.

USB Port Locked 300.90 KB
Те же, кто пользуется нормальной версией Windows, могут поступить следующим образом.
- Откройте окно Выполнить, нажав комбинацию клавиш Win+R.
- В открывшемся окне введите gpedit.msc и нажмите OK (в Home-версии его нет, что делать её обладателям, расскажу дальше).
- В редакторе групповых политик перейдите по пути Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам.
- Здесь нас интересуют вот эти выделенные пункты.
- Дважды щёлкните кнопкой мыши на «Съемные запоминающие устройства всех классов: запретить любой доступ».
- Установите переключатель в положение Включено.
- Нажмите Применить и ОК.
- Всё, теперь если вставите носитель и попытаетесь открыть, в доступе будет отказано.
- Если же вам всё и сразу запрещать не нужно, поиграйтесь с пунктами выше, например, только запись или только чтение можно запретить.
- Скачайте архив, извлеките в папку, обязательно запустите от имени админа, иначе ошибка будет.
- И дальше две кнопки: блокируем, разблокируем.
Не сидеть вам под админом!