Abra a conta de usuário que vc quer bloquear;
Vá em iniciar, digite “gpedit.msc” sem aspas e aperte ENTER
Navegue no painel esquerdo:

Configurações de Usuário
Modelos Administrativos
Componentes do Windows
Windows Explorer

Ative a opção: ¨Impedir acesso a unidades de Meu Computador¨, marcando a letra correspondente do seu drive de CD/DVD.