Uga4aka, посмотрите, нет ли параметров:
- allocatedasd
- allocatecdroms
- allocatefloppies
в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Удалите их и соответствующие доменные политики в "Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности":
- Устройства: разрешено форматировать и извлекать съемные носители
- Устройства: разрешить доступ к дисководам компакт-дисков только локальным пользователям
- Устройства: разрешить доступ к дисководам гибких дисков только локальным пользователям
