allora qui https://www.howtogeek.com/248206/how-to-apply-local-group-policy-tweaks-to-specific-users/ per specificare quale sia l'utente alle quale si applicano le policy,
qui spiega come fare per disattivare le porte usb http://woshub.com/how-to-disable-usb-drives-using-group-policy/