As an additional security layer, you can enable write protection on Windows to prevent users from copying data to a USB drive.

Code:
@Echo Off & Cls

REM  --> Check for permissions
Reg query "HKU\S-1-5-19\Environment" 
REM --> If error flag set, we do not have admin.
if %errorlevel% NEQ 0 (
ECHO                 **************************************
ECHO                  Running Admin shell... Please wait...
ECHO                 **************************************

    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    set params = "%*:"=""
    echo UAC.ShellExecute "cmd.exe", "/c ""%~s0"" %params%", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    del "%temp%\getadmin.vbs"
    exit /B


:gotAdmin

Cls & Mode CON  LINES=11 COLS=65 & Color 0D & Title Created By FreeBooter
Echo.
Echo.
Echo.
Echo       ษอออออออออออออออออออออออออออออออออออออออออออออออออออป
Echo       บ Do You Want To Enable USB Write Protection (Y/N)? บ  
Echo       ศอออออออออออออออออออออออออออออออออออออออออออออออออออผ
Echo.
Echo.


Set /p input= RESPONSE: 
If /i  Not %input%==Y (Goto :_Ex) Else (Goto :_Start) 

:_Ex
If /i Not %input%==N  (Goto :EOF) Else (Goto :_RegRestore)



:_Start

Reg Add "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v "WriteProtect" /t REG_DWORD /d "1" /f

Cls & Mode CON  LINES=11 COLS=50 & Color 0D & Title Created By FreeBooter
Echo.
Echo.
Echo.
Echo       ษออออออออออออออออออออออออออออออป
Echo       บ USB WRITE PROTECTION ENABLED บ  
Echo       ศออออออออออออออออออออออออออออออผ
Echo.
Echo. 
ping -n 8 localhost >nul 
Exit


:_RegRestore

Reg Delete "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v "WriteProtect" /f
Reg Add "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /f


Cls & Mode CON  LINES=11 COLS=50 & Color 0D & Title Created By FreeBooter
Echo.
Echo.
Echo.
Echo       ษอออออออออออออออออออออออออออออออป
Echo       บ USB WRITE PROTECTION DISABLED บ  
Echo       ศอออออออออออออออออออออออออออออออผ
Echo.
Echo. 
ping -n 8 localhost >nul 
Exit
Enable or Disable Disk Write Protection in Windows