desactivacion del cdrom

Saludos. Querría deshabilitar el acceso para los usuarios
al cdrom y que ni siquiera apareciese su icono en MiPc. Se
que puedo deshabilitarlo en administrar mi pc, pero un
usuario avanzado es capaz de volverlo a habilitar. Mi
pregunta es si existe alguna directiva con lo que esto se
pueda hacer(que no sea la de restringir el acceso a
unidades, pues sólo llega hasta la D y mi cdrom es la F) o
como se haria en el registro(modificando que entrada)
Gracias