Для «блокирования» определения новых «флешек» нужно по пути C:\Windows\Inf найти два файлаusbstor.inf + usbstor.PNF и в свойствах Безопасности установить Полный доступ – Запретить
для всех пользователей под учетными данными которых нужно запретить подключать «юсб» устройства, а так же обязательно "пользователю" СИСТЕМА установить запрет на все.
P.S. Далее если нужно подключить новое устройство ставим права на место, предварительно запомнив какие были по умолчанию
Для «блокирования» уже когда то подключенных «юсб» нужно выполнить Lock.reg ну, а для разблокировки Unlock.reg под полными «админскими» правами.