Вы можете остановить использование USB, выполнив действия, описанные в этой статье: Как запретить пользователям использовать съемные USB-диски (USB-устройства флэш-памяти) с помощью групповой политики (GPO)?
что касается запроса пароля, а не удаления прав администратора у пользователей, я не знаю, как запросить доступ. В среде Windows конфиденциальные данные должны храниться в формате, который обеспечивает DRM / IRM некоторого вида (MS Office имеет сервер IRM, который доступен)