La posibilidad "gratuita" es hacerlo con políticas de administración. Crear usuarios que tengan permisos de lectura y escritura y otros que no.

La "bruta" llegado el caso es bloquear el uso de puertos USB como medio de almacenamiento de datos. Eso puede hacerse manualmente desde el editor del registro de Windows, y hace que nadie pueda usar los USB para ese fin