ник: kot_k_k
типа удалить файл - Свойства диска - безопасность - Дополнительно - Действующие разрешения.
а в профиле делаешь настройку, что до этих параметров Юзер не может достучаться (хотя если он не "Админ" - то он до них и не достучится.
отключит usb -
http://support.microsoft.com/kb/823732/ru
http://www.strizhkov.ru/archives/51
и как вариант ограничени прав юзеров на установку нового оборудования
GFI EndPointSecurity
USB Lock AP (Auto-Protect)
DeviceLock