Sobre todo en oficinas y otros lugares donde se comparten ordenadores, el uso de los USB se convierten en una entrada constante de virus. Otro problema común es la salida de datos, carpetas personales o de empresa.
Puede resultar muy útil restringir a un Usuario de Windows o a un Grupo la conexión USB. Para evitar el uso de los dispositivos conectados a los puertos USB en sistemas Windows puedes desactivarlos desde el propio sistema.
Como administrador del sistema, en cada grupo o cuenta en concreto accedemos hasta el registro:
→ Ejecutar (Windows + R) → Regedit y nos desplazamos hasta
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
y en el valor “Start” modificamos el valor numérico por un → 4
Más información en el sitio de Microsoft support Microsoft
Si esto te parece complicado o no te funciona por tu versión de sistema puedes probar con usb blocker, un programa que te lo facilita. Otra opción (aunque un poco drástica) es la de deshabilitar desde la BIOS el acceso a estos puertos.
me parece acertado el comentario y muy útil la información