Mit Hilfe der GPO lassen sich auf recht einfache Weise USB Wechselmedien auf Computern im Netz sperren.

Neue Gruppenrichtlinie erstellen: z. B. Block USB Devices

Computerkonfiguration --> Richtlinien --> Administrative Vorlagen --> System --> Wechselmedienzugriff --> Alle Wechselmedienklassen: Jeglichen zugriff verweigern Aktiviert