Usb, cd rom por politicas

Buenos días a todos. He estado leyendo los post que hay y deduzco que el
capar por políticas los puertos usb, cd rom, etc... no se puede hacer, o no
tan facil como parece. Me gustaría, por favor, que me confirme alguien esto y
si se puede hacer de alguna manera sin ayuda de software externo, puesto que
me lo están pidiendo. Creo que este mismo problema lo tiene mucha gente.
Gracias de antemano a todos.