Clique em INICIAR, digite gpedit.msc e tecle ENTER.
Acesse:
Configurações do Usuário > Modelos Administrativos > Sistema > Acesso de armazenamento removível
Para bloquear LEITURA:
No lado direito da tela, dê clique duplo em "Discos Removíveis: Negar acesso de leitura", marque a opção HABILITADO e clique em OK.
Para bloquear GRAVAÇÃO:
No lado direito da tela, dê clique duplo em "Discos Removíveis: Negar acesso de gravação", marque a opção HABILITADO e clique em OK.
Reinicie o computador para concluir o processo!