情報漏えい対策ガイド (Windows 編) (Microsoft)

個人的には「3.リムーバブル記憶装置の使用制限」-「3.1.リムーバブル記憶装置がインストールされている場合」の説明は要チェックじゃないかと。だって、カスタム adm ファイルもあるので、GPO からリムーバブル記憶装置を制御できますね。
環境は限られますが、ノート PC で PCMCIA デバイスが必要でないならこれもとめたほうが良いのかなと思います。マイクロドライブなんてのもありますから。
#PCMCIA を制御する出来るように adm ファイルに手を入れてみたり。週明けにでもテストしてみようかな。