[Mg0]

Хорошо бы помимо "сути проблемы" хоть пять слов про систему. Хотя бы какая ОСь?
Если ХР, то я бы, во 1-х, сделал профиль чисто для юзера -- никаких административных полномочий. Потом бы порылся в "локальных политиках безопасности":
1. Запретил бы юзеру устанавливать новые программы.
2. Заблокировал запись CD-RW средствами ХР
3. В "политиках ограниченного использования программ" создал бы правило "не разрешено" для тома, куда монтируется USB Flash. Тогда принтер работать будет, а диск -- нет.
4. Неро и так не позволяет писать на CD-RW не администратору.