Myslim ze to co chces vpodstate urobit nejde. Akonahle tie subory moze citat, moze ich aj nejakym sposobom skopirovat (trebars si to posle cez COM port na nejaky vlastnorucne vyrobeny flashdisk ).
Ciastocna ochrana by bola dat mu len user ucet, a ten obmedzit tak silne aby nemohol nic instalovat (ani nove zariadenie) a odinstalovat USB ovladac a snad aj ASPI aby nemohol vobec pouzivat ani USB kluc ani vypalovat, ale to by asi ani nemohol tlacit atd. Proste to co chces sa prekryva s tym co nechces takze to mas blbe. Musis mu ten USB stick zakazat uplne, a ked ho chce pouzit tak jedine v tvojej pritomnosti na tvojom admin ucte. V normalnej firme sa na to urobi zmluva a prip. sa do dokumentov dava uricty poznavaci znak ktory nikto nevidi len ty vies kde je a kazdy kto pracuje z tym dokumentom dostane ten dokument s neviditelnym znakom inym. Typicky takyto znak je nejaka gramaticka chyba v nejakom slove alebo proste nieco pozmenene jedno pismeno v texte apod. Ak je to grafika tak nejake suradnice posunut o 1pixel alebo u bitmap dat tam vodotisk na LSB bit.
Potom ak zistis ze sa ten dokument dostal mimo tak vies podla poznavacieho znaku presne urcit cloveka od ktoreho to slo, a jeho zazalovat na sude.

P.S. idealne ak kontaktujes firmu ktora ti to nastavi co ide podla okolnosti pripadne doporuci postupy na serveri a routeri podla toho jakym sposobom tam riesite net a tlaciaren.