Я пользуюсь програмулиной Device Lock. Она позволяет контролировать доступ к усб, флопи, CD-ROM и проч девайсам. Кроме того можно делать черный/белый список по девайсам. Можно например давать временное разрешение на подключение флэшки - типа польз-ль подключает ее, затем звонит админу и грит "хачу штоб работало, вот ключ и диктует кучу циферок и буковок". Админ на серверной части это типа видит и грит польз-лю "введи энту кучу циферок и буковок" и диктует. В результате польз-ль получает доступ к флэшке на время. Можно так же задавать рабочее время для каждого девайса - там например с 9 до 6, а дальше облом. Еще она собирает логи доступа и сваливает это на сервак, ну и теневое копирование делает. Можно также настроить доступ по пользователям и по разрешениям(чтение, чтение/запись и проч)
Мне нравится, все что требовалось я в ней нашел.
Прога клиент-серверная, я разворачивал естессно через ГПО.
Официальный сайт программы