GPO pendrive - aplica no 7 mas nao no XP - Windows server 2008 R2

http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=503
http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=758
Vc tb pode alterar essa chave de registro que assim tb não será possível usar a Pen.
Para bloquear.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

para desloquear

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003