man kann USB Ports unter Windows so konfigurieren, dass nur Geräte wie Tastaturen, Mäuse, Drucker etc. funktionieren, aber keine Datenträger.
Ist aber sehr hoher Aufwand pro Gerät und erfordert die Konfiguration direkt am Gerät.
Das macht halt keine Firma (die ich kenne), das wird nur in Ausnahmesituationen gemacht.
Wir haben mal einen Due-Diligence Prozess gehabt, da stand so ein konfigurierter Rechner bei einer Kanzlei und potentielle Käufer konnten sich vor Ort Daten ansehen, aber eben nicht kopieren. Für organisatorische Dinge (keine Smartphones etd.) hat die Kanzlei gesorgt.
In den Firmen, die ich kenne, ist die Nutzung von fremden, nicht freigebenden USB Sticks halt organisatorisch verboten, aber nicht technisch umgesetzt.