Bloquear o acesso a alguns itens do sistema operacional é uma prática comum nas grandes empresas, a função disso é evitar problemas com pendrives, instalações de softwares ilegais e afins. Existem programas que fazem estes bloqueios, mas eles também podem ser feitos manualmente, através da edição do registro do sistema.

O blog Brazuka de Kimono listou uma série de bloqueios que podem ser feitos através do regedit do Windows XP. Se você precisa de alguma coisa assim vale a pena dar uma olhada na lista.