Windowsを例に取ると管理者ポリシーの設定に
リムーバブルメディアの読み取りを禁止する
リムーバブルメディアの書き込みを禁止する
って項目それぞれあるからな、法人利用は最低でも書き込み禁止設定が基本だろう
ついでに法人用なら管理者じゃないとドライバの導入や更新出来ないんだから
デフォでUSB端子系のドライバ削除するのもありだし物理的に潰してもいい