Lo primero que tenemos que hacer es entrar en: http://support.microsoft.com/kb/555324/en-us y copiar el codigo y guardarlo en un bloc de notas y guardarlo nombre.adm
Luego entramos en directivas de grupo y creamos un GPO.
Una vez creado dentro de la GPO damos a editar y saldra ventana como esta:
Dentro de Plantillas administrativas, agregar o quitar plantillas.
Una vez que agregamos el archivo cerramos y buscamos la carpeta «Restrict Drivers», entramos dentro de la carpeta y buscamos «Disable USB».
Y habilitamos esta opción.
Para que esta directiva funcione, reiniciamos el S.O w2008 o desde cmd el comando gpupdate /force.
Héctor Gerardo Gil Hernández.