Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.
Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.
P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.
Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.