Mit einer Gruppenrichtlinie kannst du Benutzern den Zugriff verweigern. Unter
Computer > Administrative Vorlagen > System > Wechselmedienzugriff
kannst du die Richtlinie
Alle Wechseldatenträger: Zugriffsverweigerung
aktivieren oder bestimmte Rechte einschränken. Du kannst auch Lese- und Schreibzugriff erlauben aber das Ausführen von Code verweigern.