Unter HKEY_LOCAL_MACHINE\SOFTWARE \Policies\Microsoft\Windows
wird ein Unterschlüssel mit dem Namen RemovableStorageDevices angelegt.
Dann über Bearbeiten, Neu, DWORD-Wert (32-bit) wird ein neuer Schlüssel mit dem Namen Deny_all angelegt und ihm den Wert 1 zugewiesen.