Moy sencillo, desde el registro de windows puedes asignar que no puedan meter ni sacar datos, todo funciona en usb, solo las memorias quedan inutiles, asi le hago yo aqui en el trabajo por ese desma que conectan los celulares y luego traen virus o para que no se lleven la informacion