для запрета записи на ЮСБ-носители
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\StorageDevicePolicies
параметр WriteProtect
значение 0 - разрешает запись
значение 1 (или 4) - запрещает
полностью запретить так
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR
параметр Start
4 - запрет
3 - разрешает
p.s. есть еще проги всякие...но вот их несоветую...ибо при удалении они такое иногда понаделать могут...