Ho trovato questa notizia nel seguente blog (veramente molto interessante per tanti altri articoli)
Windows Server 2003 e XP
Non esiste una GPO specifica ma è possibile crearne una custom che disabiliti il driver usbstor.sys.
Windows 2008 Server, Vista e successivi
In questi S.O. sono state rese disponibili una serie di policy che consentono un controllo granulare dei dispositivi USB anche a livello utente.
di seguito il link:
