Запрет запуска исполняемых файлов со съмных носителей
 

Доброе время суток. Интересует вопрос, можно ли сделать так, чтобы любые исполняемые файлы, находящиеся на флешке (.bat, .inf, .exe и т.п.) не могли запускаться? Прочел тему про отмену автозапуска, но там обсуждался только автозапуск, а меня интересует можно ли вообще запрерить запуск исполняемых файлов, находящихся на флешках?
PS: хотел попробовать через политику ограниченного использования программ - но столкнулся с 2-мя минусами:
1) запрет на запуск имеет приоритет перед разрешением ( я хотел запретить все, а потом разрешить запуск с локальных дисков)
2) если бы даже это работало - было бы не универсальным - на предприятии у пользователей на компах различное количество локальных дисков, я хотел политику через политику безопасности домена применить, не пролезло бы.

Если ОС установлена на С, то зачем им запускать программы с других локальных дисков? Правило для пути должно сработать в этом случае.