レジストリをいじって、USB接続のメモリやデバイスの読み書きを制御できるのは、分かった。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies （無ければ、作る）にdwordでWriteProtect というキーを作り、値を 1 にしてやればよろしい。再起動要。

が、同じことをSDカードやMMCでやろうとしたときにどうやらレジストリでは制御がきかないようだ。

SugarCRMで顧客担当者をVCARDでエクスポートしようとすると、できないレコードがあった。
include/vcar.phpでsaveVcard()のheader吐いているところをファイル名だけにしてやったら、出せるようになった。