Недавно возникла необходимость запретить запись файлов на USB флешки и накопители на конкретном компьютере. Но закрыть нужно так, чтобы пользователь мог вставлять флешки, и мог копировать с них данные, а скопировать с компа на флешку секретные данные не мог.

Как оказалось это можно победить в политике безопасности компьютера — Запрет write USB, CD. Запрет на запись распространяется также и на диски. То есть юзер может использовать и флешками и дисками, но только читать с них.

Разблокировать запись

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000

Заблокировать запись

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

Во вложении готовые REG файлы.