Como desabilitar unidades USB e diretivas de grupo local
Passo 1
Clique no botão "Iniciar" no Windows e digite "GPEdit.msc" na caixa de pesquisa. Pressione "Enter" para abrir o editor de política de grupo. Quando a janela abrir, clique no botão de menu "Visualizar" na parte superior e selecione "Mostrar apenas as configurações de política que podem ser totalmente gerenciadas". Pressione "OK"
Passo 2
Clique em "Configuração do computador", depois em "Modelos administrativos", depois em "Configurações de política personalizadas" e finalmente em "Restringir unidades". Isso abre uma lista de itens na janela central de detalhes.
Passo 3
Clique duas vezes em "Desativar unidades removíveis USB". Isso abre uma janela de configuração onde você pode ativar ou desativar as unidades USB dos computadores na rede.
Passo 4
Selecione "Ativar" para restringir drives USB em computadores na rede. Pressione "OK" para salvar suas configurações. Feche o editor do GPO para concluir a configuração.