[Vadikan]

run, только если домашняя папка пользователя на сервере (см. Сценарии управления блокировкой файлов).

Если это не подходит, попробуйте описать задачу, которая перед вами стоит, а не решение, которое вы придумали.

[okshef]

Посмотрите Защитите свои файлы от кражи - USB Disabler

[Vadikan]

okshef, а как она фильтрует файлы по расширениям с произвольных флэшек, не давая их скопировать на локальный диск?

[run]

Vadikan, задача в том, чтобы максимально обезопасить систему от вирусов и постороннего по, оставив возможность чтения/записи с флешек.
Спасибо, если никаких вариантов больше не будет, буду пробовать через домашнюю папку пользователя на сервере

[okshef]

Vadikan, она не фильтрует, она просто не дает копировать. Зная, что предлагаю "не совсем то", не порекомендовал, а предложил "посмотреть"

[Vadikan]

задача в том, чтобы максимально обезопасить систему от вирусов и постороннего по, оставив возможность чтения/записи с флешек. »

Поскольку в Windows 7 нет автозапуска, вам ничего не грозит, если только пользователь сам не будет запускать с флэшки исполняемые файлы.

Поэтому защита сводится к обязательной установке антивируса. Опционально можно настроить его на проверку подключаемых флэшек.

Что касается постороннего ПО, то пользователи не должны работать с правми администратора. Кроме того, можно запретить запуск постороннего кода: SRP или AppLocker