Olha esse link mostra com fazer atraves de GPO
http://www.andersonpatricio.org/desabilitando-drivers-usb-cd-rom-floppy-e-ls-120-via-group-policy/
https://azfalcao.wordpress.com/2013/05/10/bloqueando-dispositivos-usb-via-gpo-windows-2008-server/
http://sfigueiredoit.com.br/bloquear-midia-removivel-no-windows
Outra opção mas local
Basta ir no executar> gpedit.msc [enter]
Daí basta procurar “Configurações do computador”, “Modelos administrativos”, “Sistema”, “Instalação de dispositivos”, “Restrições de instalação de dispositivos” e procure a diretiva: “Impedir a instalação de dispositivos removíveis.