Mit einem Registry-Eintrag kann man das Schreiben auf USB-Laufwerke ganz einfach verbieten.

reg add  HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies /v WriteProtect /t REG_DWORD /d 1 /f

Das Löschen des kompletten Schlüssels StorageDevicePolicies bewirkt, dass der Zugriff wieder möglich ist.