Bloquer des programmes sur clé usb

Bonjour,

je recherche un moyen de bloquer l'exécution des programmes à partir de clé usb!
j'explique, nous interdisons à nos utilisateur d'installer certains programmes sur leur poste mais il y en a qui revienne avec des versions portables qui peuvent se lancer à partir d'une clé usb!
ma question est de savoir s'il y a un moyen d'empêcher cela!