Это можно сделать через групповые политики, которые открываются командой gpedit
Нужный пункт находится в группе политик Конфигурация компьютера / Computer Configuration -> Административные шаблоны / Administrative Templates -> Компоненты Windows / Windows Components -> Антивирусная программа "Защитник Windows" / Microsoft Defender Antivirus -> Проверка / Scan -> Проверять съёмные носители / Scan removable drives