Недавно возникла необходимость запретить запись файлов на USB флешки и накопители на конкретном компьютере. Но закрыть нужно так, чтобы пользователь мог вставлять флешки, и мог копировать с них данные, а скопировать с компа на флешку секретные данные не мог.

Как оказалось это можно победить в политике безопасности компьютера — Запрет write USB, CD. Запрет на запись распространяется также и на диски. То есть юзер может использовать и флешками и дисками, но только читать с них.