En este post veremos una solucion, para una empresa que esta implementando politicas de seguridad y entre ellas se encuenta bloquear el uso de USB de almacenamientos, pendrives por ejemplo. Pero que a la vez no bloquear otros dispositivos usb como pueden ser un telcado o mousse.

Para esto modificaremos por gro el registro:

Crearemos una GPO llamada “bloquear usb almacenamiento”
Abrimos la pestaña de “Configuracion de usuarioPreferenciasConfiguracion de windowsregistro”. Una vez ahi pulsaremos boton derecho sobre registro, seleccionaremos “nuevo” y dentro de nuevo “Asistente para registro”

Nos saldra un “Explorador de registro”, seleccionamos equipo local y le damos a siguiente

Al pasar a la siguiente ventana nos aparece un explorador de registro, tenemos que navegar hasta la siguiente clave “ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor”»
En el panel de detalles, haga doble clic en Start.En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no se ha seleccionado esa opción) y, a continuación, haga clic en Aceptar.
Para mas informacion: http://support.microsoft.com/kb/823732/es