HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

Если раздела StorageDevicePolicies в резделе Control нету, то его необходимо создать.
Далее смотрим параметр WriteProtect, если его нет то тоже создаем, тип dword

При значении параметра WriteProtect :

• 1 - режим чтения (readonly)
• 0 - режим записи

Запрет на использование USB накопителя (флешеки):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR ищем параметр Start

При значении параметра Start :

• 4 - блокировка USB накопителя
• 3 - стандартный режим (без блокировок)