Como faço para desativar o armazenamento usb?

Question

Estou usando o Ubuntu 12.04 e quero bloquear o armazenamento usb nele. Qual é a maneira correta de fazer isso?

    

Answer 1

No Linux, o risco de vírus é pequeno a inexistente, no entanto, os pen drives USB são montados automaticamente para leitura e gravação, independentemente disso. Há uma maneira fácil nas distribuições recentes do Ubuntu para desativar os dispositivos de armazenamento USB. Simplesmente coloque na lista negra o driver do kernel:

echo "blacklist usb-storage" | sudo tee -a /etc/modprobe.d/blacklist.conf

Em seguida, atualize o initramfs

sudo update-initramfs -u

Depois disso, ninguém pode usar um cartão de memória USB nesse computador, mas ainda permite que o administrador carregue manualmente o módulo e o use.

a fonte está aqui: link

Outra maneira mais seletiva é observar que os usuários membros do grupo plugdev têm permissão para acessar os dispositivos de armazenamento conectáveis, para que você possa remover apenas os usuários que não deseja usar os pen drives USB desse grupo.

fonte: aqui

    

Answer 2

Basta renomear storage para storage-old :

  

mv /lib/modules/3.2.0-35-generic-pae/kernel/drivers/usb/storage /lib/modules/3.2.0-35-generic-pae/kernel/drivers/usb/storage-old

altere o kernel ver em 3.2.0-35-generic-pae de acordo com o seu

    

Answer 3

Solução verificada no Ubuntu 16.04 (Kernel 4.4.0-31-generic).

Temos que colocar na lista negra o driver uas (usb as scsi) junto com o driver usb_storage caso a lista negra do driver usb_storage não esteja funcionando para você. O módulo do kernel uas está carregando o usb_storage, mas parece estar ignorando a lista negra do driver usb_storage no modprobe.d.

sudo echo -e "blacklist uas\nblacklist usb_storage" > /etc/modprobe.d/blacklist_usbdrive.conf

    

Answer 4

A maneira simples Login como root open terminal e digite o seguinte comando

$ sudo gedit  /etc/modprobe.d/blacklist.conf  it will ask for root password give it . 

adicione a lista negra usb_storage na última linha da seguinte forma

# really needed.
blacklist amd76x_edac
blacklist usb_storage

Salve e reinicie seu sistema.