Deshabilitar puertos USB

Tenemos dos posibles maneras de evitarlo

SI UN DISPOSITIVO USB NUNCA HA SIDO INSTALADO

Ir a la carpeta: \windows\inf (está oculta), localizar el archivo usbstor.pnf, con el botón derecho sobre ella, propiedades, seguridad. Seleccionamos el grupo al que vamos a Denegar el acceso y marcamos el casillero de Denegar. Repetimos lo mismo para usbstor.inf

SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ

Localizamos con regedit la clave: 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Cambiamos el contenido de la variable “Start” colocándole un 4 (desactivado)

Se puede y se debe realizar simultáneamente las dos opciones