Lo primero bienvenido al foro.
En cuanto a tu pregunta, se puede hacer y no es complicado pero si delicado pues tienes que tocar el registro, por tanto te aconsejo que primero hagas una copia del mismo con Archivo, exportar y lo guardes en lugar seguro.
Para impedir que puedan copiar algo a un dispositivo USB y siempre que tengas al menos instalado el servipak 2 en windows, tienes que ir a Inicio/ Ejecutar y escribir Regedit.
Luego busca en esta clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
En la zona de la derecha comprueba si tienes esta clave, y de no tenerla la creas, te sitúas sobre la clave Control del árbol de la izquierda, clic del ratón, Nuevo, Clave y escribes StorageDevicePolicies.
Una vez creada esa clave, ve a la ventana de la derecha puesto que tienes que crear otra, click del ratón otra vez, Nuevo, y esta vez eliges DWORD y le das el nombre WriteProtect
Cuando esté creada, botón derecho del ratón sobre ella, y eliges Modificar, por defecto tendrá el valor 0 (es un cero) has de cambiarlo a 1.
Naturalmente cuando desees habilitar la escritura has de realizar el proceso de modificar el valor por 0 de nuevo.
Espero haberte ayudado, Saludos