Dim WSHShell
Set WSHShell = WScript.CreateObject(“WScript.Shell”)

WSHShell.RegWrite “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start”,4 ,”REG_DWORD”

Set WSHShell = nothing

Dim WSHShell
Set WSHShell = WScript.CreateObject(“WScript.Shell”)

WSHShell.RegWrite “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start”,3 ,”REG_DWORD”

Set WSHShell = nothing
Dai é só copiar o script para o Notepad, salvar em .vbs e criar a GPO para executar da forma que você achar melhor.
Só tome cuidado pra não mudar uma , no script quando envolve o Registry do Windows, tu pode no futuro ter que secar lágrimas.

O post Sever 2003/2008: Script para Desabilitar USB apareceu primeiro em Remontti.