Разрешить только определённые USB-диски в Windows
Несколько тысяч компьютеров без единой сети, но с необходимостью централизованного управления — это называется ад.
У вас политика: «разрешено все, кроме… »?
Кстати, монитор фотографировать — запрещено или распечатать на принтере то, что необходимо (бинарники — в почтовом mime-формате)?