Klingt komisch. Wenn dazu das Netzwerk gescannt wird ziehe ich den Ethernet-Stecker vom Rechner ab, stecke meinen USB-Stick an um Daten zu kopieren, Ziehe den Stick wieder ab und stecke den Ethernet-Stecker wieder an.
Das Stecken kann man im Audit/Log sehen bzw. per GPO kann der Stick unterbunden werden.