Mit einem Registry-Eintrag kann man das Schreiben auf USB-Laufwerke ganz einfach verbieten.
reg add HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies /v WriteProtect /t REG_DWORD /d 1 /f
Das Löschen des kompletten Schlüssels StorageDevicePolicies bewirkt, dass der Zugriff wieder möglich ist.