Андрей., какие тебе ещё варианты нужны? Что ты хожешь сказать у тебя на флешке данные не сегментированы?. Ничего ты тут не выйграешь по времени скорей всего.
Куету ты придумал . Даю наводку, в WMI есть сервисы которые могут выступить в качестве обработчика события к устройству, вероятно можно даже отследить процесс который будет к нему обращатся. Хотя руткиты и всякая прочая нечесть это скорей всего обходят, впрочем как и твою защиту, что млин трудно для себя выбрать для инжектирования жертву, да им по барабану всё это.