Hola!

Para desactivar Diskettes:
devcon disable =FloppyDisk

Para desactivar CD/DVD:
devcon disable =CDROM

Para desactivar USB:
devcon disable =USB

Para ver las clases existentes en el equipo:
devcon classes

Después del signo = va el nombre de la clase.
En cuanto a los USB, ojo si los discos o impresoras son USB...!
Para ver los dispositivos de una clase (por ejemplo, USB):
devcon status =USB

Bajás el DEVCON XP desde: http://support.microsoft.com/kb/311272/es

Si usás W7, no lo pude probar, pero existe, hay que buscarlo en el Laberinto Microsoft:
http://msdn.microsoft.com/en-us/windows/hardware/gg487438.aspx
http://techlikes.com/2010/09/25/devcon-problem-in-windows-7-solved.html

Notas:
1. Cambiando disable por enable se habilitan los dispositivos.
2. Cualquier Administrador puede usar el comando, así que lo importante es que los usuarios no tengan permisos de Administración. Deshabilitás en el Login del Usuario, y creás una carpeta sin permisos para el usuario (pero sí para el Administrador) con un BAT de Activación y otro de Desactivación, por si los necesitás.

Suerte!