http://support.kaspersky.ru/learning/courses/kl_102.98/chapter3.3/section2
Цитата:
Kaspersky Endpoint Security позволяет блокировать устройства только определенных типов. Самостоятельно отредактировать список типов, добавив новые, невозможно.
Для флешек, жестких дисков, дискет и CD/DVD можно задать ограничения на их использование, указав:
Список учетных записей, для которых они будут доступны. Выбирать можно из учетных записей домена, в который входит компьютер с запущенной Консолью администрирования, или локальных пользователей, если домена нет. Разрешение будет действовать на любом компьютере, находящемся под действием этой политики. Всегда доступна только универсальная запись Все
Типы операции и когда конкретно они запрещены или наоборот, разрешены. Можно независимо управлять чтением и записью. Время задается в виде таблицы с точностью до часа и дня недели. Например, можно разрешить операции чтения с флешек и дисков каждый рабочий день с 8-00 до 21-00, а операции записи позволить лишь администраторам и только в рабочее время
Вот только с эл.ключами нужно проверять.
По блокировке устройств есть ещё DeviceLock, но это "ещё тот тормоз" для системы, хотя и очень гибкий в плане блокировки устройств.