Этот ключик в реестре делает USB read only:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000000
Можно запхать в сценарий входа скрипт:
usbWriteOnly.js
Код:

var WSHShell = WScript.CreateObject("WScript.Shell"); WSHShell.RegWrite ("HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\StorageDevicePolicies\\WriteProtect", 1, "REG_DWORD");